检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
经授权行为，识别云服务日志中的潜在威胁，对检测出的威胁告警信息进行统计展示。 识别分布式暴破攻击 威胁检测服务在业内领先引用AI智能引擎进行检测，提高检测的效率及标准，将潜在威胁纳入检测范围。 针对IAM重点保护对象，融入了AI智能检测引擎。通过弹性画像模型、无监督模型、有监督模
于态势感知（SA）的描述。 刷新应用场景章节，新增威胁事件告警、协同服务相关描述。 2022-03-08 第八次正式发布。 修改什么是威胁检测服务。 2022-01-14 第七次正式发布。 增加检查VPC能力，优化内容描述。 2021-11-17 第六次正式发布。 增加细粒度授权，修改MTD权限管理。
产品咨询 什么是威胁检测服务？ 威胁检测服务的检测源头是什么？ 威胁检测服务的检测对象是什么？ 威胁检测服务能够解决什么其他安全服务解决不了的问题？ 威胁检测服务可以检测哪些风险？ 威胁检测服务购买后如何使用？ 什么是DGA域名生成算法？
2022-10-26 第七次正式发布。 优化步骤一：购买和创建威胁检测引擎章节内容。 2022-01-14 第六次正式发布。 增加检查VPC能力，优化内容描述。 将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务快速使用流程。 修改查看告警示例及统计。 2021-12-13
图1 MTD检测原理 检测结果总览 登录管理控制台。 在左侧导航树中，单击，选择“安全与合规>威胁检测服务”，进入威胁检测服务界面，如图2所示。 图2 进入威胁检测服务 查看威胁检测结果总览。 当未检测出威胁告警时。页面提示“已开始对您全部XX服务日志新产生的数据进行检测，截止目前
功能类 如何编辑Plaintext格式的对象？ 威胁检测服务是否支持自动防御措施？ 如何通过主账号对子账号赋予MTD权限？
权限管理 创建用户组并授权使用MTD
MTD权限管理 如果您需要对华为云上购买的MTD资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
安全。 威胁检测服务（Managed Threat Detection，简称MTD）在满足规则和情报检测基础之上，新增算法模型AI智能引擎，实现IAM异常检测、DGA检测、DNS隧道检测。针对IAM账号的爆破攻击，新增异常行为检测模型，实现账号分布式暴破攻击威胁的检测。 表2 MTD与HSS账号暴力破解的区别
在左侧导航树中，单击，选择“安全与合规>威胁检测服务”，进入威胁检测服务界面，选择“设置>数据同步”，如图1所示。 图1 进入数据同步页面 单击“存储至OBS桶”后的，如图2所示，可将检测结果按照指定的频率存储至OBS桶，相关参数说明如表1所示。 图2 存储至OBS桶 表1 存储检测结果 参数名称 参数说明
修订记录 发布日期 修改说明 2022-02-15 第三次正式发布。 2021-07-10 第二次正式发布。 2021-05-27 第一次正式发布。
导入威胁情报 该章节指导您导入Plaintext格式的第三方威胁情报数据源及可信IP列表，导入后服务将优先关联检测您导入的情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的威胁情报已上传至对象存储服务，上传威胁情报至对象存储服务的具体方法请参见上传文件。 情
查看告警类型详情 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
白名单管理 导入白名单 删除白名单 查看白名单信息
Management，简称IAM）为威胁检测服务提供了权限管理的功能。需要拥有MTD Administrator权限的用户才能使用MTD服务。如需开通该权限，请联系拥有Security Administrator权限的用户。威胁检测服务可以为IAM提供对日志数据中访客可能存在的恶意活动和未经授权行为进行检测。 与云审计服务的关系
区域与可用区 什么是区域和可用区？ 威胁检测服务可以跨区域使用吗？
操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 在待删除的威胁情报文件的“操作”列，单击“删除”，如图2所示。
查看告警示例及统计 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 选择“白名单”页签，在待删除的白名单文件的“操作”列，单击“删除”，如图2所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
