检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在账号中给员工创建IAM用户,并授权控制员工对华为云资源的访问范围。
步骤一:创建自定义策略 登录统一身份认证服务控制台。 在统一身份认证服务,左侧导航窗格中,选择“权限管理 > 权限”,单击右上方的“+创建自定义策略”。 图1 创建自定义策略 在“创建自定义策略”页面配置相关参数。 “策略名称”:自定义。 “作用范围”:“项目级服务”。
与其他云服务的关系 与统一身份认证服务的关系 统一身份认证(Identity and Access Management,简称IAM)为威胁检测服务提供了权限管理的功能。需要拥有MTD Administrator权限的用户才能使用MTD服务。
示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在统一身份认证控制台创建用户组,并授予MTD权限。 创建用户并加入用户组 在统一身份认证控制台创建用户,并将其加入1中创建的用户组。 创建自定义策略 创建自定义策略。
应用场景 检测全局服务日志数据 威胁检测服务接入全量的统一身份认证(IAM)、云解析服务(DNS)、云审计服务(CTS)、对象存储服务(OBS)、虚拟私有云(VPC)的日志数据,利用AI智能引擎、威胁情报、规则基线模型一站式检测,持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活动和未经授权行为
威胁检测服务接入全量的统一身份认证(IAM)、虚拟私有云(VPC)、云解析服务(DNS)、云审计服务(CTS)、对象存储服务(OBS)的日志数据,利用AI智能引擎、威胁情报、规则基线模型一站式检测,持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活动和未经授权行为,识别云服务日志中的潜在威胁
表1 MTD与SA主要区别 功能项 威胁检测服务(MTD) 态势感知(SA) 支持产品/服务 统一身份认证服务(IAM) 云解析服务(DNS) 云审计服务(CTS) 虚拟私有云服务(VPC) 对象存储服务(OBS) 主机安全服务(HSS) Anti-DDoS流量清洗(Anti-DDOS
表1 各Region支持的检测类型 名称 IAM检测 DNS检测 CTS检测 OBS检测 VPC检测 华南-广州 √ √ √ √ √ 华东-上海一 √ √ √ - √ 华北-北京四 √ √ √ √ - 检测原理 威胁检测服务通过采集统一身份认证(IAM)、云解析服务(DNS)、云审计服务
实时检测,缩短风险处理周期 威胁检测服务采用实时获取统一身份认证(IAM)、云解析服务(DNS)、云审计服务(CTS)、对象存储服务(OBS)、虚拟私有云(VPC)的日志数据进行持续不断的检测,威胁检测服务在第一时间发现潜在威胁告警,您可在第一时间进行核查、处理,缩短潜在威胁的风险周期
统一身份认证服务(IAM) 虚拟私有云(VPC) 云解析服务(DNS) 云审计服务(CTS) 对象存储服务(OBS) 告警类型 支持68种告警,更多详细内容请参见查看告警类型详情。 标题 告警类型的具体描述。
在统一身份认证控制台创建自定义策略,操作详情请参见创建自定义策略。 2. 需要您给用户的用户组授权。 授予用户的用户组策略权限,操作详情请参见给用户的用户组授权。 约束条件 目前仅“华南-广州”、“华东-上海一”、“华北-北京四”区域支持购买威胁检测服务。
在统一身份认证控制台创建自定义策略,操作详情请参见创建自定义策略。 2. 需要您给用户的用户组授权。 授予用户的用户组策略权限,操作详情请参见给用户的用户组授权。 约束条件 目前仅“华南-广州”、“华东-上海一”、“华北-北京四”区域支持购买威胁检测服务。
统一身份认证服务(IAM) 虚拟私有云(VPC) 云解析服务(DNS) 云审计服务(CTS) 对象存储服务(OBS) 告警类型 支持68种告警,更多详细内容请参见查看告警类型详情。 标题 告警类型的具体描述。