检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
文件名称 白名单文件的名称。 类型 白名单文件的类型,包括“IP”和“域名”。 格式 白名单文件的格式,目前仅支持Plaintext格式的文件,详情请参见如何编辑Plaintext格式的对象?。 上传时间 白名单文件的上传时间。 父主题: 白名单管理
序号 功能名称 功能描述 阶段 相关文档 1 威胁检测服务 威胁检测服务(Managed Threat Detection,MTD)通过集成AI智能引擎、威胁黑白名单、规则基线等检测模型,持续实时识别各类云服务日志中的潜在威胁(潜在的恶意活动、未经授权行为)并输出分析结果,从而提升
单击“当前已支持XX种告警类型”,页面弹出“告警类型示例”窗口,可查看所有告警类型示例和各服务日志分别的告警类型示例,详情请参见查看告警类型详情。 由于AI检测模型的普遍特性,一般上线后需要基于您的真实数据学习训练大致3个月,学习阶段检测结果可能存在误差,您可以在告警列表的“操作”列单击“反馈可信度”反馈出现的问题。
如果此用户使用的客户端,不是业务常规使用方式,请修复受损的OBS存储桶权限访问策略,或者增加OBS防盗链增加威胁情报。 UserFirstCrossDomainAccess OBS实例的行为方式可能表明它正在被不属于您账户下的用户首次访问。 默认严重级别:低危。 数据源:OBS日志。 此调查结果
如果此用户使用的客户端,不是业务常规使用方式,请修复受损的OBS存储桶权限访问策略,或者增加OBS防盗链增加威胁情报。 UserFirstCrossDomainAccess OBS实例的行为方式可能表明它正在被不属于您账户下的用户首次访问。 默认严重级别:低危。 数据源:OBS日志。 此调查结果
可能遭到攻击,请查看是否存在可疑进程,并清除任何发现的恶意软件,如有必要,建议您终止当前ECS,根据需要使用新ECS来做代替。 JunkMail 在租户侧网络场景下,检测到某些ECS正在基于端口25,跟远程主机通讯并发送垃圾邮件。 默认严重等级:中危。 数据源:VPC流日志。 此
可能遭到攻击,请查看是否存在可疑进程,并清除任何发现的恶意软件,如有必要,建议您终止当前ECS,根据需要使用新ECS来做代替。 JunkMail 在租户侧网络场景下,检测到某些ECS正在基于端口25,跟远程主机通讯并发送垃圾邮件。 默认严重等级:中危。 数据源:VPC流日志。 此