检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
威胁检测服务可以跨区域使用吗? 不可以。 威胁检测服务是Region级服务,您只能在购买时选择的Region下使用。 父主题: 区域与可用区
服务、VPC服务)日志数据中的访问行为,去发现是否存在潜在威胁,对可能存在威胁的访问行为生成告警信息,输出告警结果。您可通过告警描述对告警信息进行核查、处理,在未造成信息泄露等重大损失之前,及时对潜在威胁进行处理,对服务安全进行升级加固,从而保护您的账户安全、保障服务稳定运行。 各Region支持的检测类型
刷新计费说明章节,增加各版本包的计费模式说明。 2022-06-14 第十次正式发布。 新增计费说明章节。 2022-05-06 第九次正式发布。 刷新产品优势章节,新增智能化威胁响应相关描述,新增跨服务联动响应关于态势感知(SA)的描述。 刷新应用场景章节,新增威胁事件告警、协同服务相关描述。
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将MTD资源委托给更专业、高效的其他账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用MTD服务的其它功能。 本章
威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务,创建威胁检测引擎,配置追踪器实现威胁检测服务的使用,配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
该章节指导您删除导入的威胁情报文件。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”,进入“威胁情报”界面。 在待删除的威胁情报
白名单管理 导入白名单 删除白名单 查看白名单信息
威胁情报”,进入“威胁情报”界面。 选择“白名单”页签,在待删除的白名单文件的“操作”列,单击“删除”,如图2所示。 图2 删除白名单 在弹出的“删除白名单”对话框中,单击“是”,完成删除白名单文件。 父主题: 白名单管理
威胁检测服务使用 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器
本文介绍了威胁检测服务(MTD)各特性版本的功能发布和对应的文档动态,新特性将在各个区域(Region)陆续发布,欢迎体验。 2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 支持设置告警通知 设置告警通知后,MTD检测到潜在的恶意活动和未经授权行为将通过短信或邮件的方式通知您。 商用 设置告警通知