检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修订记录 发布日期 修改记录 2022-10-26 第十一次正式发布。 刷新计费说明章节，增加各版本包的计费模式说明。 2022-06-14 第十次正式发布。 新增计费说明章节。 2022-05-06 第九次正式发布。 刷新产品优势章节，新增智能化威胁响应相关描述，新增跨服务联动响应关于态势感知（SA）的描述。
态势感知（SA） 支持产品/服务 统一身份认证服务（IAM） 云解析服务（DNS） 云审计服务（CTS） 虚拟私有云服务（VPC） 对象存储服务（OBS） 主机安全服务（HSS） Anti-DDoS流量清洗（Anti-DDOS） Web应用防火墙（WAF） 云堡垒机（CBH） 容器安全服务（CGS）
DNS检测 CTS检测 OBS检测 VPC检测 华南-广州 √ √ √ √ √ 华东-上海一 √ √ √ - √ 华北-北京四 √ √ √ √ - 检测原理 威胁检测服务通过采集统一身份认证（IAM）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）、虚拟私有云（VP
中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一
快速掌控MTD潜在威胁 MTD服务是检测您在目标区域所使用的华为云全局服务的IAM日志、DNS日志、CTS日志、OBS日志、VPC日志，如图1所示。MTD实时检测日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警，您可通过本实践操作步骤快速掌控MTD检测潜在威
也可满足等保合规要求。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“安全与合规>威胁检测服务”，进入威胁检测服务界面，选择“设置>数据同步”，如图1所示。 图1 进入数据同步页面 单击“存储至OBS桶”后的，如图2所示，可将检测结果按照指定的频率存储至OBS桶，相关参数说明如表1所示。
胁检测服务。 服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，请您收到提醒后及时完成续费操作。 服务到期后，如果您没有按时续费，华为云将提供一定的资源保留期，保留期结束后，您的相关资源会被自动删除，且不能再找回资源，也不能再续费。关于保留期时长等信息请参考资源停止服务或逾期释放说明。
需收费。 如需续费，请在管理控制台续费管理页面进行续费操作。详细操作请参考手动续费。 到期与欠费 到期 服务到期后，如果您没有按时续费，华为云将提供一定的资源保留期，保留期结束后，您的相关资源会被自动删除，且不能再找回资源，也不能再续费。关于保留期时长等信息请参考资源停止服务或逾期释放说明。
如何编辑Plaintext格式的对象？ 创建打算上传至OBS桶的白名单和情报对象文件时，对象文件仅支持Plaintext格式，文件内可写入的IP或域名条数上限为10000条。 Plaintext格式即您想要上传至OBS桶的白名单列表或情报列表中，IP地址或域名范围必须用回车键隔开，每行只显示一个，如下图所示。
根据企业的业务组织，在您的账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用MTD资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MTD资源委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
IP 桶名称 对象文件所在的OBS桶名称。 说明： 如果没有可选择的OBS桶，可单击“查看/创建桶”，进入对象存储服务管理控制台，查看/创建OBS桶，更多详细操作请参见创建桶。 obs-mtd-bejing4 对象名称 桶内存储情报信息的对象名称。 须知： 填写对象名称时文件扩展名也需要填写。
威胁检测服务”，返回威胁检测服务界面。 在页面左上角选择“设置>检测设置”,进入检测设置界面，单击“云审计服务日志（CTS）”后的，在弹出的关闭确认窗口中单击“确认”关闭CTS日志检测，如图 关闭云审计服务日志所示。结束操作后，页面右上角提示“设置成功！”。 图4 关闭云审计服务日志 再次单击
在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 检测设置”，进入“检测设置”界面。 选择需要停止检测的服务日志数据源，单击，服务日志下的图标变为，表示目标服务的日志实时检测已关闭，如图2所示。 图2
在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 检测设置”，进入“检测设置”界面。 在页签“日志数据源”，可查看开启/未开启日志数据源的检测服务，如图2所示，单击对应服务的开关可关闭/开启对应服务
威胁检测服务”，返回威胁检测服务界面。 在页面左上角选择“设置>检测设置”,进入检测设置界面，单击“云审计服务日志（CTS）”后的，在弹出的关闭确认窗口中单击“确认”关闭CTS日志检测，如图 关闭云审计服务日志所示。结束操作后，页面右上角提示“设置成功！”。 图4 关闭云审计服务日志 再次单击
威胁检测服务”，返回威胁检测服务界面。 在页面左上角选择“设置>检测设置”,进入检测设置界面，单击“云审计服务日志（CTS）”后的，在弹出的关闭确认窗口中单击“确认”关闭CTS日志检测，如图 关闭云审计服务日志所示。结束操作后，页面右上角提示“设置成功！”。 图6 关闭云审计服务日志 再次单击
在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 检测设置”，进入“检测设置”界面。 选择需要开启检测的服务日志，单击，服务日志下的图标变为，表示目标服务的日志实时检测已开启，如图2所示。 图2 已开启服务日志检测
布，欢迎体验。 2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 支持设置告警通知 设置告警通知后，MTD检测到潜在的恶意活动和未经授权行为将通过短信或邮件的方式通知您。 商用 设置告警通知 2021年11月 序号 功能名称 功能描述 阶段 相关文档 1 支持细粒度授权
单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 在待删除的威胁情报文件的“操作”列，单击“删除”，如图2所示。 图2 删除情报 在弹出的“删除情
单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 选择“白名单”页签，在待删除的白名单文件的“操作”列，单击“删除”，如图2所示。 图2 删除白名单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
