-
什么是DGA域名生成算法? - 威胁检测服务 MTD
什么是DGA域名生成算法? DGA(Domain Generate Algorithm域名生成算法)是一种使用时间,字典,硬编码的常量利用一定的算法生成的域名。 DGA生成的域名具有为随机性,用于中心结构的僵尸网络中与C&C服务器的连接,以逃避域名黑名单检测技术。 父主题: 产品咨询
-
威胁检测服务 MTD - 威胁检测服务 MTD
产品咨询 什么是区域和可用区? 什么是威胁检测服务? 威胁检测服务可以跨区域使用吗? 威胁检测服务的检测源头是什么? 威胁检测服务的检测对象是什么? 威胁检测服务能够解决什么其他安全服务解决不了的问题? 威胁检测服务可以检测哪些风险? 威胁检测服务购买后如何使用? 什么是DGA域名生成算法?
-
DNS告警类型详情 - 威胁检测服务 MTD
此调查结果通知您,发现一个与历史情报相似的恶意广告软件访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别:中危。 数据源:DNS日志。 此调查结果通知您,发现一个与历史情报相似的CNC服务器访问。 修复建议:
-
DNS告警类型详情 - 威胁检测服务 MTD
此调查结果通知您,发现一个与历史情报相似的恶意广告软件访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别:中危。 数据源:DNS日志。 此调查结果通知您,发现一个与历史情报相似的CNC服务器访问。 修复建议:
-
步骤一:购买和创建威胁检测引擎 - 威胁检测服务 MTD
OBS日志检测事件数 入门包 1G/月 0.05百万/月 0.05百万/月 0.5百万/月 初级包 70G/月 1百万/月 0.5百万/月 30百万/月 基础包 230G/月 20百万/月 2百万/月 300百万/月 高级包 600G/月 50百万/月 5百万/月 700百万/月 “叠加包”说明。
-
步骤一:购买和创建威胁检测引擎 - 威胁检测服务 MTD
OBS日志检测事件数 入门包 1G/月 0.05百万/月 0.05百万/月 0.5百万/月 初级包 70G/月 1百万/月 0.5百万/月 30百万/月 基础包 230G/月 20百万/月 2百万/月 300百万/月 高级包 600G/月 50百万/月 5百万/月 700百万/月 “叠加包”说明。
-
相关概念 - 威胁检测服务 MTD
相关概念 检测器 检测器是一个区域(Region)实体,当您在某个区域(Region)启用威胁检测服务时,将在该区域(Region)生成一个检测器,威胁检测服务的所有检测结果都与检测器关联。 数据源 数据源是指威胁检测服务分析、处理的各类服务日志。为了检测各种未经授权的恶意活动,
-
威胁检测服务总览 - 威胁检测服务 MTD
图1 威胁检测服务首页 查看服务简介。服务简介包含威胁检测服务的服务简介,包含服务介绍和架构。 当您所在的Region未购买威胁检测服务时,服务简介下方会出现未购买服务的提示,如图2所示,您可以单击“立即购买”进入服务购买界面,购买该服务。 图2 未购买服务 当您所在的Reg
-
与其他云服务的区别 - 威胁检测服务 MTD
统一身份认证服务(IAM) 云解析服务(DNS) 云审计服务(CTS) 虚拟私有云服务(VPC) 对象存储服务(OBS) 主机安全服务(HSS) Anti-DDoS流量清洗(Anti-DDOS) Web应用防火墙(WAF) 云堡垒机(CBH) 容器安全服务(CGS) 漏洞扫描服务(VSS) 检测/分析数据源
-
查看检测结果 - 威胁检测服务 MTD
该章节指导您通过威胁检测服务查看被检测日志的告警详细信息。 前提条件 已购买威胁检测服务且已开启服务日志威胁检测。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 查看威胁检测结果总览。
-
什么是区域和可用区? - 威胁检测服务 MTD
分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提供通用云服务的Region;专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。
-
MTD权限管理 - 威胁检测服务 MTD
控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对MTD服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
-
快速掌控MTD潜在威胁 - 威胁检测服务 MTD
表1所示。 表1 告警信息 参数名称 参数说明 日志类型 产生该告警的服务日志。 统一身份认证服务(IAM) 虚拟私有云(VPC) 云解析服务(DNS) 云审计服务(CTS) 对象存储服务(OBS) 告警类型 支持68种告警,更多详细内容请参见查看告警类型详情。 标题 告警类型的具体描述。
-
导入白名单 - 威胁检测服务 MTD
该章节指导您导入Plaintext格式的可信IP列表,导入后服务将基于您情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的白名单已上传至对象存储服务,上传白名单至对象存储服务的具体方法请参见上传文件。 目前只能新增1个白名单文件,文件内可容纳10000条IP或域名记录。
-
威胁检测服务到期后,如何续费? - 威胁检测服务 MTD
威胁检测服务到期后,如何续费? 威胁检测服务续费是在原已购买的服务规格的基础上,延长使用时间,因此续费操作不能变更服务规格。续费后,您可以继续使用威胁检测服务。 服务到期前,系统会以短信或邮件的形式提醒您服务即将到期,请您收到提醒后及时完成续费操作。 服务到期后,如果您没有按时续
-
VPC告警类型详情 - 威胁检测服务 MTD
要,建议您终止当前ECS,根据需要使用新ECS来做代替。 DDoSTcp 在租户侧网络场景下,检测到某些ECS可能正被用于TCP协议进行DoS攻击,使入口 | 出口流量会瞬间暴增。 默认严重等级:高危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS可能正被用于TCP协议进行DoS攻击,使入口
-
VPC告警类型详情 - 威胁检测服务 MTD
要,建议您终止当前ECS,根据需要使用新ECS来做代替。 DDoSTcp 在租户侧网络场景下,检测到某些ECS可能正被用于TCP协议进行DoS攻击,使入口 | 出口流量会瞬间暴增。 默认严重等级:高危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS可能正被用于TCP协议进行DoS攻击,使入口
-
IAM告警类型详情 - 威胁检测服务 MTD
此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议:
-
IAM告警类型详情 - 威胁检测服务 MTD
此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议:
-
导入威胁情报 - 威胁检测服务 MTD
IP列表,导入后服务将优先关联检测您导入的情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的威胁情报已上传至对象存储服务,上传威胁情报至对象存储服务的具体方法请参见上传文件。 情报:也称作黑名单,指受访问时被禁止的IP或域名,目前只能新增1个情报文件,文件内可容纳10000条IP或域名记录。