检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 告警通知设置页面 每日告警通知 每日告警通知会在每天10:00向您发送告警通知消息。 只有当“通知项目”选中“异常行为”且“告警等级”有选项被选中时，每日告警通知才能够生效。 实时告警通知 实时告警通知会在威胁告警发生后的整点时刻向您发送告警提示消息。 只有当“通知项目”选中
什么是DGA域名生成算法？ DGA(Domain Generate Algorithm域名生成算法)是一种使用时间，字典，硬编码的常量利用一定的算法生成的域名。 DGA生成的域名具有微随机性，用于中心结构的僵尸网络中与C&C服务器的连接，以逃避域名黑名单检测技术。 父主题： 产品咨询
名单IP或域名至名单库，添加后MTD将优先关联检测名单库中的IP或域名，及时发现（情报）/忽略（白名单）名单库中IP/域名地址的活动，降低检测响应时间，提升检测效率，减轻MTD运行负载。 如果目标IP或域名同时出现在情报和白名单中，因白名单优先级更高，因此目标IP或域名检测时将会直接被忽略。
如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Exploit 发现与历史情报相似的漏洞利用域名访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的漏洞利用域名访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 MaliciousSite
如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Exploit 发现与历史情报相似的漏洞利用域名访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的漏洞利用域名访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 MaliciousSite
数据源：OBS日志。 此调查结果通知您，在和历史每天的同一时间段范围内，这个桶的API 操作频率出现异常。 修复建议： 如果此访问方式异常，不是业务常规使用方式，请修复受损的OBS存储桶的权限访问策略。 IPSwitchAbnormal IP切换异常。 默认严重级别：低危。 数据源：OBS日志。
数据源：OBS日志。 此调查结果通知您，在和历史每天的同一时间段范围内，这个桶的API 操作频率出现异常。 修复建议： 如果此访问方式异常，不是业务常规使用方式，请修复受损的OBS存储桶的权限访问策略。 IPSwitchAbnormal IP切换异常。 默认严重级别：低危。 数据源：OBS日志。
选择需要从OBS桶添加至MTD服务的对象文件类型。 IP：服务将基于您白名单内的IP地址进行威胁检测。 域名：服务将基于您白名单内的域名进行威胁检测。 添加至MTD白名单后，威胁检测服务将优先关联检测白名单内的IP或域名，对日志中存在关联的白名单信息进行忽略。 IP 桶名称 对象文件所在的OBS桶名称。
定运行。 威胁检测服务即将下线，下线公告请参见华为云产品威胁检测服务MTD下线通知。 威胁检测服务的能力将由安全云脑 SecMaster服务提供。为了避免影响您的业务，建议您尽快提交工单协助您将业务切换至安全云脑，以更好地为您提供业务支持。 各Region支持的检测类型 各Region支持的检测类型如表1所示。
数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 BlackList 发现与历史情报相似的黑名单IP访问。 默认严重级别：中危。 数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。
数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 BlackList 发现与历史情报相似的黑名单IP访问。 默认严重级别：中危。 数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。
力破解七大IAM高危场景实现了异常行为的智能检测。 挖掘数据特性，创新算法架构 在算法方面，分析DNS域名格式特点，创新的结合BERT思想构造三通道CNN模型，相比传统直接将域名输入到神经网络的方法具有更好的检测效果，在业界内较先采用。 多模型协同检测，准确识别威胁 威胁检测服务
在租户侧网络场景下，检测到某些ECS可能正在基于DNS协议进行Dos攻击，端口为53。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS可能正在基于DNS协议进行Dos攻击，端口为53。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看
在租户侧网络场景下，检测到某些ECS可能正在基于DNS协议进行Dos攻击，端口为53。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS可能正在基于DNS协议进行Dos攻击，端口为53。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看
更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源：CTS日志。 此调查结果通知您，发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 修复建议： 如果
报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的威胁情报已上传至对象存储服务，上传威胁情报至对象存储服务的具体方法请参见上传文件。 情报：也称作黑名单，指受访问时被禁止的IP或域名，目前只能新增1个情报文件，文件内可容纳10000条IP或域名记录。 Plai
行处理。 受影响资源 受到威胁攻击的资源个数。 发生次数 该告警产生的次数，可单击切换排序。 首次发生 该告警首次发生的具体时间，可单击切换排序。 最近发生 该告警最近一次发生的具体时间，可单击切换排序。 单击“标题”列的值可查看“结果详情”，如图图4所示，您可根据告警结果详情的
SA）对接消息通知服务（SMN），推送邮件、短信。 数据联动 威胁检测服务支持导入第三方STIX，CSV格式威胁情报及可信IP列表至OBS，异步同步到威胁检测服务，上传后检测服务将优先关联检测名单库中的IP和域名，及时发现（情报）/忽略（白名单）名单库中IP/域名地址的活动，减少
Token利用、异常委托、异地登录、未知威胁、暴力破解七大IAM高危场景进行智能检测。通过SVM、随机森林、神经网络等算法实现对隧道域名、DGA域名以及异常行为的智能检测。 AI引擎检测保持模型对真实数据的学习，保证数据对模型的反复验证和人工审查，精准制定预过滤和后处理逻辑，结合
创建打算上传至OBS桶的白名单和情报对象文件时，对象文件仅支持Plaintext格式，文件内可写入的IP或域名条数上限为10000条。 Plaintext格式即您想要上传至OBS桶的白名单列表或情报列表中，IP地址或域名范围必须用回车键隔开，每行只显示一个，如下图所示。 编辑好的对象文件格式建议存储为.txt的文件扩展名格式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
