-
删除白名单 - 威胁检测服务 MTD
操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 选择“白名单”页签,在待删除的白名单文件的“操作”列,单击“删除”,如图2所示。
-
名单库策略提升检测效率 - 威胁检测服务 MTD
添加的情报文件名称,建议自定义。 BlackList 对象类型 选择需要从OBS桶添加至MTD服务的对象文件类型。 IP:服务将基于您情报内的IP地址进行威胁检测。 域名:服务将基于您情报内的域名进行威胁检测。 添加至MTD情报后,威胁检测服务将优先关联检测情报内的IP或域名,对日志中存在相似的情报信息快速生成告警。
-
DNS告警类型详情 - 威胁检测服务 MTD
如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别:中危。 数据源:DNS日志。 此调查结果通知您,发现一个与历史情报相似的CNC服务器访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 Exploit
-
查看威胁情报信息 - 威胁检测服务 MTD
操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 查看威胁情报的详细信息,如表1所示。 表1 威胁情报
-
IAM告警类型详情 - 威胁检测服务 MTD
此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议:
-
什么是DGA域名生成算法? - 威胁检测服务 MTD
Algorithm域名生成算法)是一种使用时间,字典,硬编码的常量利用一定的算法生成的域名。 DGA生成的域名具有为随机性,用于中心结构的僵尸网络中与C&C服务器的连接,以逃避域名黑名单检测技术。 父主题: 产品咨询
-
OBS告警类型详情 - 威胁检测服务 MTD
OBS告警类型详情 UserFirstAccess 发现OBS中有特定用户(user)首次访问桶对象。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,有用户首次访问这个桶,此用户没有此桶的历史访问记录。 修复建议: 如果此用户不是此桶的授权用户,则可能表明凭据已被
-
CTS告警类型详情 - 威胁检测服务 MTD
CTS告警类型详情 NetworkPermissions 发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别:非固定,MTD根据告警实际威胁程度定级。 数据源:CTS日志。 此调查结果通知您,发现与历史情
-
IAM告警类型详情 - 威胁检测服务 MTD
此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议:
-
创建用户组并授权使用MTD - 威胁检测服务 MTD
户之间的权限隔离。 将MTD资源委托给更专业、高效的其他账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用MTD服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件
-
OBS告警类型详情 - 威胁检测服务 MTD
OBS告警类型详情 UserFirstAccess 发现OBS中有特定用户(user)首次访问桶对象。 默认严重级别:低危。 数据源:OBS日志。 此调查结果通知您,有用户首次访问这个桶,此用户没有此桶的历史访问记录。 修复建议: 如果此用户不是此桶的授权用户,则可能表明凭据已被
-
VPC告警类型详情 - 威胁检测服务 MTD
VPC告警类型详情 DDoSTcpDns 在租户侧网络场景下,检测到某些ECS可能正在基于DNS协议进行Dos攻击,端口为53。 默认严重等级:高危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS可能正在基于DNS协议进行Dos攻击,端口为53。 修复建议:如果此事
-
查看白名单信息 - 威胁检测服务 MTD
操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 选择“白名单”页签,查看白名单的详细信息,如表1所示。
-
VPC告警类型详情 - 威胁检测服务 MTD
VPC告警类型详情 DDoSTcpDns 在租户侧网络场景下,检测到某些ECS可能正在基于DNS协议进行Dos攻击,端口为53。 默认严重等级:高危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS可能正在基于DNS协议进行Dos攻击,端口为53。 修复建议:如果此事
-
DNS告警类型详情 - 威胁检测服务 MTD
如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别:中危。 数据源:DNS日志。 此调查结果通知您,发现一个与历史情报相似的CNC服务器访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 Exploit
-
如何编辑Plaintext格式的对象? - 威胁检测服务 MTD
如何编辑Plaintext格式的对象? 创建打算上传至OBS桶的白名单和情报对象文件时,对象文件仅支持Plaintext格式,文件内可写入的IP或域名条数上限为10000条。 Plaintext格式即您想要上传至OBS桶的白名单列表或情报列表中,IP地址或域名范围必须用回车键隔开,每行只显示一个,如下图所示。
-
CTS告警类型详情 - 威胁检测服务 MTD
CTS告警类型详情 NetworkPermissions 发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别:非固定,MTD根据告警实际威胁程度定级。 数据源:CTS日志。 此调查结果通知您,发现与历史情