检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看日志检测信息 您可以查看当前正在检测中的服务日志。 前提条件 已购买威胁检测服务且已创建检测引擎。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页
OBS的文件夹与文件系统的文件夹是否一样? 不一样。 OBS并没有文件系统中的文件和文件夹概念。为了使用户更方便进行管理数据,OBS提供了一种方式模拟文件夹。实际上在OBS内部是通过在对象的名称中增加“/”,将该对象在OBS管理控制台上模拟成一个文件夹的形式展现。 父主题: 产品咨询
效措施持续降低安全风险,消除安全事件带来的损失。 管理检测与响应提供企业版、等保建设助手、专项版和密评建设助手5种服务类型。 管理检测与响应的有效期为1年,请务必在有效期内使用。到期以后,需重新购买。 企业版 企业版管理检测与响应结合您实际业务场景,通过云服务方式,为您提供华为云
创建文件系统 功能介绍 创建文件系统 URI PUT / 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Authorization 是 String 签名信息 Date 是 String 请求时间 x-obs-bucket-type 是 String 通过此消息头明确创建文件系统。
Int 对应控制台的界面参数“检测区域渲染开关”。 输出图像是否绘制检测区域,取值范围: "0":表示不绘制; "1":表示用黄色绘制用户设定区域。 默认值为1。 target_roi 否 String 对应控制台的界面参数“检测区域设置”。 表示检测区域,该字段为JSON格式的字
图1 威胁检测服务首页 单击“创建检测引擎”下的“立即创建”,创建区域检测引擎,单击后待页面运行结束,页面右上角会提示“检测引擎创建成功”,页面会自动刷新一次,单击页面左上方流程引导的展开流程引导,显示如图 创建检测引擎成功所示,表示检测引擎创建成功。 图2 创建检测引擎成功 步骤二:配置追踪器
状态:用户对检测结果的处理状态,包括“未处理”、“已忽略”、“已线下处理”。 资源名称:检测结果来源资源的名称,需输入资源名称。 资源类型:检测结果来源资源的类型,包括“云服务器”、“虚拟私有云”、“安全组”、“弹性公网IP”、“磁盘”、“其他”。 公司名称:检测结果来源产品所属公司,需输入公司名全称。
威胁检测服务的检测对象是什么? 威胁检测服务的检测对象为账号和云负载(云上资源或服务)。 父主题: 产品咨询
样本量:取值为“全量检测”或者“简单抽样”。如果设置“简单抽样”,需要同时设置“抽样数量”,会按照数据文件的展示顺序,从前面抽取对应抽样数量的样本进行敏感检测。 文件路径:待检测文件的OBS路径。 分隔符:待检测数据文件的行分隔符。 表头行数:待检测数据文件的表头部分(非实际数据)所占行数。
使用CDN加速OBS桶文件后访问变成强制下载 如果您需要支持在线预览功能,请前往CDN控制台>域名管理>高级设置>HTTP header配置,将“Content-Disposition”的值设为“inline”,详见下图: 父主题: 故障相关
查看检测结果 该章节指导您通过威胁检测服务查看被检测日志的告警详细信息。 前提条件 已购买威胁检测服务且已开启服务日志威胁检测。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。
仅可导出近180天的检测结果。 前提条件 已接收到安全产品的检测结果。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理页面。 在左侧导航栏选择“检测结果”,进入全部结果管理页面。 图1 导出检测结果 筛选检测结果。 单击,一键导出筛选的检测结果列表,并以
态势感知”,进入态势感知管理页面。 在左侧导航栏选择“检测结果”,进入全部结果管理页面。 图1 处理检测结果 筛选检测结果。 批量标记检测结果。 选择一个或多个“未处理”状态的结果,单击“忽略”或“标记为线下处理”,对不同检测结果批量执行相应的处理操作。 单个标记检测结果。 在结果列表对应“操作”列,
取值样例 文件名称 添加的情报文件名称,建议自定义。 BlackList 对象类型 选择需要从OBS桶添加至MTD服务的对象文件类型。 IP:服务将基于您情报内的IP地址进行威胁检测。 域名:服务将基于您情报内的域名进行威胁检测。 添加至MTD情报后,威胁检测服务将优先关联检测情报内
在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 数据同步”,进入“数据同步”界面。 存储检测结果。 单击“存储至OBS桶”后的开启转存,如图2所示,将检测结果按照指定的频率存储至OBS桶,相关参数说明如表1所示。 图2 存储至OBS桶
是否可以下载管理检测与响应报告(等保测评报告)? 当管理检测与响应完成,您会收到短信通知信息。此时,您可登录管理控制台在“支持与服务 > 专业服务 > 我的服务单”页面,下载并查看管理检测与响应服务报告。详细操作步骤请查看:下载管理检测与响应报告。 父主题: 产品咨询
创建项目 KPI异常检测学件服务,封装在模型训练服务的“KPI异常检测”模板中。可通过创建“KPI异常检测”模板项目,体验KPI异常检测学件服务。 目前KPI异常检测学件,仅支持对单KPI进行异常检测。 在模型训练服务首页,单击“KPI异常检测”模板中的“使用模板创建”。 弹出“创建项目”对话框,如图1所示。
使用SCP工具上传文件到Linux系统云服务器,详细操作请参考本地Linux主机使用SCP上传文件到Linux云服务器 使用SFTP工具上传文件到Linux系统云服务器,详细操作请参考本地Linux主机使用SFTP上传文件到Linux云服务器 使用FTP站点上传文件到Linux系统
效措施持续降低安全风险,消除安全事件带来的损失。 管理检测与响应提供企业版、等保建设助手、专项版和密评建设助手5种服务类型。 管理检测与响应的有效期为1年,请务必在有效期内使用。到期以后,需重新购买。 企业版 企业版管理检测与响应结合您实际业务场景,通过云服务方式,为您提供华为云
持购买威胁检测服务。 在使用威胁检测服务购买威胁检测引擎时,您只能选择被检测数据的服务所在区域。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 单击“立即购买”,进入购买页面。