检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费说明 威胁检测服务提供包周期（包年/包月）计费模式，使用越久越便宜。 计费项 威胁检测服务根据您购买的服务规格、使用时长和超出服务规格的检测量进行计费。 表1 计费项信息 计费项 计费说明 服务规格（必选） 按购买的服务规格：入门包、初级包、基础包、高级包计费。 叠加包 按实
热门案例 威胁检测服务购买后如何使用？ 威胁检测服务的检测对象是什么？ 威胁检测服务可以检测哪些风险？ 威胁检测服务的检测源头是什么？ 购买MTD服务后，关闭所有日志数据源开关是够会计费？ 如何编辑Plaintext格式的对象？ 威胁检测服务是否支持自行防御措施？ 威胁检测服务可以跨区域使用吗？
买的服务规格后，威胁检测服务会自动为您购买检测叠加包，额外按需计费。 如果您所购买的服务规格（入门包、初级包、基础包、高级包）到期，且未进行续购，MTD将根据您的使用情况按需计费。 有关MTD详细的计费说明，请参见计费说明。 父主题： 购买咨询
购买MTD服务后，关闭所有日志数据源开关是否会计费？ 购买MTD服务时您已支付所选套餐费用，之后若关闭日志数据源，不会额外计费。 在购买MTD服务后，只有当检测的日志数据源容量超过所购买的套餐容量后，才会额外计费。 父主题： 购买咨询
在租户侧网络场景下，检测到某些ECS生成大量的网络出口流量，此网络出口流量偏离了正常基线值，并全部流向到远程主机。 默认严重等级：中危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS生成大量的网络出口流量，此网络出口流量偏离了正常基线值，并全部流向到远程主机。 修复建议
威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务，创建威胁检测引擎，配置追踪器实现威胁检测服务的使用，配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
购买咨询 购买MTD服务后，关闭所有日志数据源开关是否会计费？ 威胁检测服务如何收费？ 威胁检测服务支持退订吗？ 威胁检测服务到期后，如何续费？
威胁检测服务使用 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
查看告警示例及统计 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
功能类 如何编辑Plaintext格式的对象？ 威胁检测服务是否支持自动防御措施？ 如何通过主账号对子账号赋予MTD权限？
查看告警类型详情 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
区域与可用区 什么是区域和可用区？ 威胁检测服务可以跨区域使用吗？
输入存储告警数据的OBS桶名称。 说明： 如果没有可选择的OBS桶，可单击“查看/创建桶”，进入对象存储服务管理控制台进行创建，更多详细操作请参见创建桶。 obs-mtd-beijing4 对象名称 存储告警信息的对象名称。可填写桶内已有对象名称，也可自行定义，自定义对象名称若不存在，
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
权限管理 创建用户组并授权使用MTD
白名单管理 导入白名单 删除白名单 查看白名单信息
修订记录 发布日期 修改记录 2022-10-26 第十一次正式发布。 刷新计费说明章节，增加各版本包的计费模式说明。 2022-06-14 第十次正式发布。 新增计费说明章节。 2022-05-06 第九次正式发布。 刷新产品优势章节，新增智能化威胁响应相关描述，新增跨服务联动响应关于态势感知（SA）的描述。
产品咨询 什么是威胁检测服务？ 威胁检测服务的检测源头是什么？ 威胁检测服务的检测对象是什么？ 威胁检测服务能够解决什么其他安全服务解决不了的问题？ 威胁检测服务可以检测哪些风险？ 威胁检测服务购买后如何使用？ 什么是DGA域名生成算法？
修订记录 发布日期 修改记录 2022-10-26 第七次正式发布。 优化步骤一：购买和创建威胁检测引擎章节内容。 2022-01-14 第六次正式发布。 增加检查VPC能力，优化内容描述。 将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务快速使用流程。 修改查看告警示例及统计。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
