检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题: 检测结果
查看检测结果 该章节指导您通过威胁检测服务查看被检测日志的告警详细信息。 前提条件 已购买威胁检测服务且已开启服务日志威胁检测。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。
在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 数据同步”,进入“数据同步”界面。 存储检测结果。
是否可以下载管理检测与响应报告(等保测评报告)? 当管理检测与响应完成,您会收到短信通知信息。此时,您可登录管理控制台在“支持与服务 > 专业服务 > 我的服务单”页面,下载并查看管理检测与响应服务报告。详细操作步骤请查看:下载管理检测与响应报告。 父主题: 产品咨询
图4 创建检测引擎成功 首次创建默认开启所有日志检测。 父主题: 威胁检测服务使用
在线调试函数 本章节指导您使用函数工作流控制台管理测试事件,并通过测试事件在线调试函数。 操作场景 完成函数的各项配置后,在函数详情页中的“代码”页签下,可以自定义设置测试事件,验证函数能否成功执行。
在线调试 API Explorer在线调试工具提供API的检索、调试、代码示例生成功能。同时,集成开发环境CloudIDE,可完成代码的构建、调试、运行。 本章节以人脸检测为例,介绍如何使用API Explorer调试API。
威胁检测服务有两种日志检测量计算方式,检测DNS和VPC服务日志按流量计算,检测CTS、IAM和OBS服务日志按事件(一个日志为一个事件)计算。
创建项目 KPI异常检测学件服务,封装在模型训练服务的“KPI异常检测”模板中。可通过创建“KPI异常检测”模板项目,体验KPI异常检测学件服务。 目前KPI异常检测学件,仅支持对单KPI进行异常检测。 在模型训练服务首页,单击“KPI异常检测”模板中的“使用模板创建”。
图8 添加信息查询 电脑端/自适应端示例效果 在设计页面单击“新增模块>互动>在线查询”添加展示模块,勾选需要展示出来的查询项目,勾选后可对查询名称和查询按钮文案进行设置。 手机端操作同理:添加模块,选择展示查询项目。
单击“概况>电脑网站>去设计”。 图2 编辑电脑网站 进入网站设计页面,点击设计页面左侧导航【模块-添加模块-互动】,新增【在线客服】模块。
功能总览 功能总览 全部 威胁检测服务 日志检测 威胁情报管理 白名单管理 数据同步 告警详情 查看检测结果 威胁检测服务 威胁检测服务(Managed Threat Detection,简称MTD),通过接入目标区域中您在华为云操作所涉及到的IAM日志、DNS日志、CTS日志、OBS
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
本指南指导您快速上手管理检测与响应。 Step1 购买管理检测与响应 步骤 ① 登录华为云控制台。 ② 在控制台页面中,选择“安全与合规> 管理检测与响应”。 ③ 购买管理检测与响应。
仅可导出近180天的检测结果。 前提条件 已接收到安全产品的检测结果。 操作步骤 登录管理控制台。 在页面左上角单击,选择“安全与合规 > 态势感知”,进入态势感知管理页面。 在左侧导航栏选择“检测结果”,进入全部结果管理页面。 图1 导出检测结果 筛选检测结果。
名单库策略提升检测效率 场景说明 MTD服务支持添加所有服务发现的情报/白名单IP或域名至名单库,添加后MTD将优先关联检测名单库中的IP或域名,及时发现(情报)/忽略(白名单)名单库中IP/域名地址的活动,降低检测响应时间,提升检测效率,减轻MTD运行负载。
在线调试 功能介绍 API Explorer在线调试工具提供API的检索、调试、代码示例生成功能。同时,集成开发环境CloudIDE,可完成代码的构建、调试、运行。 本章节以文本内容审核为例,介绍如何使用API Explorer调试API。
删除在线服务 功能介绍 删除在线服务实例。 调试 您可以在API Explorer中调试该接口。
威胁检测服务使用 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器
设备异常检测 物联网平台提供设备异常检测功能,当前主要有安全检测和离线分析功能。 安全检测 物联网平台提供安全检测能力,可持续检测设备的安全威胁。本文介绍具体的安全检测项,及如何查看并处理检测出的安全风险。