检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MTD与SA的区别 态势感知（Situation Awareness，简称SA）是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势，统筹分析多服务威胁数据和云上安全威胁，帮助企业构建全局安全体系，呈现全局安全威胁攻击态势。 威胁检测服务（Managed Threat
威胁检测服务的检测对象是什么？ 威胁检测服务的检测对象为账号和云负载（云上资源或服务）。 父主题： 产品咨询
用。 多模型协同检测，准确识别威胁 威胁检测服务除威胁情报和规则基线检测外，还提供4类基于AI智能引擎的算法能力：IAM异常检测、DGA检测、DNS挖矿木马检测、DNS可疑域名检测。针对不同检测目标，利用有监督、无监督深度神经网络、马尔科夫等算法训练7种AI模型，结合特征规则、分
线三种检测方式，智能检测各类云服务日志中的恶意活动和未经授权行为，识别潜在威胁并生成告警信息，助您维护云上业务安全。 产品介绍 立即使用 成长地图 由浅入深，带您玩转MTD 弹性云服务器一 01 了解 了解威胁检测服务的功能特性和应用场景，有助于您更准确的匹配实际业务，有效配置云上安全威胁防护策略。
实时检测日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警，您可通过本实践操作步骤快速掌控MTD检测潜在威胁，对已发现的告警信息按照告警等级由高至低的优先级对告警信息进行核查、处理，保障您所使用服务的安全和运行能力。 图1 MTD检测原理 检测结果总览 登录管理控制台。
客可能存在的恶意活动和未经授权行为进行检测。 与云审计服务的关系 云审计服务（Cloud Trace Service，简称CTS）记录了威胁检测服务相关的操作事件，方便用户日后的查询、审计和回溯。威胁检测服务可以为CTS提供对日志数据中访客可能存在的恶意活动和未经授权行为进行检测。
未发现风险 当已检测出威胁告警信息时。页面展示告警详情。 单击“当前已支持XX种告警类型”，页面弹出“告警类型示例”窗口，可查看所有告警类型示例和各服务日志分别的告警类型示例，详情请参见查看告警类型详情。 由于AI检测模型的普遍特性，一般上线后需要基于您的真实数据学习训练大致3个月，学
告警对象文件 数据同步开启后，如果您需要对“结果更新频率”或“存储路径”进行更改，可通过操作步骤进入“数据同步”页面，单击“编辑”可对“结果更新频率”和“存储路径”进行更改，如图5所示。 图5 数据已开启同步
常行为的智能检测。 AI引擎检测保持模型对真实数据的学习，保证数据对模型的反复验证和人工审查，精准制定预过滤和后处理逻辑，结合先验知识，模型达成零误报。同时，以阶段性检测结果为输入，通过模型重训练和依赖文件定期更新持续优化模型，提升模型告警准确率。 实时检测，缩短风险处理周期 威
、虚拟私有云（VPC）的日志数据，利用AI智能引擎、威胁情报、规则基线模型一站式检测，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活动和未经授权行为，识别云服务日志中的潜在威胁，对检测出的威胁告警信息进行统计展示。 识别分布式暴破攻击 威胁检测服务在业内领先引用AI智能引擎进
对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问MTD时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云
什么是区域和可用区？ 什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region
VPC检测到ECS存在当前IP被用于向高危网络发送消息。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，MTD 发现当前IP正在访问已知命令和控制相关联的IP，从事非法活动。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软
VPC检测到ECS存在当前IP被用于向高危网络发送消息。 默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，MTD 发现当前IP正在访问已知命令和控制相关联的IP，从事非法活动。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
