已找到以下 27 条记录
AI智能搜索
产品选择
威胁检测服务 MTD
没有找到结果,请重新输入
产品选择
威胁检测服务 MTD
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 名单库策略提升检测效率 - 威胁检测服务 MTD

    情报:也称作黑名单,指受访问时被禁止的IP或域名。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“安全与合规>威胁检测服务”,进入威胁检测服务界面,选择“设置>威胁情报”,按照图1所示。 图1 进入威胁情报页面 添加情报/白名单。 添加情报。 选择“情报 > 添加情报”,弹出“添加情报”对话框,如图2所示,相关参数如表1所示。

  • “MTD+OBS”数据同步 - 威胁检测服务 MTD

    也可满足等保合规要求。 操作步骤 登录管理控制台。 在左侧导航树中,单击,选择“安全与合规>威胁检测服务”,进入威胁检测服务界面,选择“设置>数据同步”,如图1所示。 图1 进入数据同步页面 单击“存储至OBS桶”后的,如图2所示,可将检测结果按照指定的频率存储至OBS桶,相关参数说明如表1所示。

  • 与其他云服务的区别 - 威胁检测服务 MTD

    与其他云服务的区别 MTD与SA的区别 态势感知(Situation Awareness,简称SA)是华为云可视化威胁检测和分析的安全管理平台。着重呈现全局安全威胁攻击态势,统筹分析多服务威胁数据和云上安全威胁,帮助企业构建全局安全体系,呈现全局安全威胁攻击态势。 威胁检测服务(Managed

  • DNS告警类型详情 - 威胁检测服务 MTD

    DNS告警类型详情 DGA 访问通过算法生成的域。此类域通常由恶意软件使用,并且可能表示虚拟机被盗用。 默认严重级别:高危。 数据源:DNS日志。 此调查结果通知您,发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用,并且可能表示虚拟机被盗用。 修复建议: 如果此虚拟机

  • DNS告警类型详情 - 威胁检测服务 MTD

    DNS告警类型详情 DGA 访问通过算法生成的域。此类域通常由恶意软件使用,并且可能表示虚拟机被盗用。 默认严重级别:高危。 数据源:DNS日志。 此调查结果通知您,发现一台虚拟机访问通过算法生成的域。此类域通常由恶意软件使用,并且可能表示虚拟机被盗用。 修复建议: 如果此虚拟机

  • IAM告警类型详情 - 威胁检测服务 MTD

    IAM告警类型详情 Attacker 发现与历史情报相似的恶意攻击IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 BlackList 发现与历史情报相似的黑名单IP访问。

  • IAM告警类型详情 - 威胁检测服务 MTD

    IAM告警类型详情 Attacker 发现与历史情报相似的恶意攻击IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。 BlackList 发现与历史情报相似的黑名单IP访问。