检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
种订阅终端(例如短信、邮件等),详细订阅说明请参见添加订阅。 在选择主题前,请确保您主题中订阅状态为“已确认”,即当前订阅终端可用,否则可能不能收到告警通知。 更多关于主题和订阅的信息,请参见《消息通知服务用户指南》。 单击“应用”,生效告警通知。
动和未经授权行为,识别潜在威胁并生成告警信息,助您维护云上业务安全。 产品介绍 立即使用 成长地图 由浅入深,带您玩转MTD 弹性云服务器一 01 了解 了解威胁检测服务的功能特性和应用场景,有助于您更准确的匹配实际业务,有效配置云上安全威胁防护策略。 产品介绍 什么是威胁检测服务
胁检测服务MTD下线通知。 威胁检测服务的能力将由安全云脑 SecMaster服务提供。为了避免影响您的业务,建议您尽快提交工单协助您将业务切换至安全云脑,以更好地为您提供业务支持。 各Region支持的检测类型 各Region支持的检测类型如表1所示。 表1 各Region支持的检测类型
您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用MTD资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
根据您选择的服务规格、使用时长和超出服务规格的检测量进行收费。 威胁检测服务提供包年/包月的计费方式,包年/包月支持入门包、初级包、基础包、高级包4种服务规格,您可以根据业务需求进行选购。同时,威胁检测服务还提供检测叠加包,当检测的日志数据源容量超过您所购买的服务规格后,威胁检测服务会自动为您购买检测叠加包,额外按需计费。
权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM
可以减少网络时延,提高访问速度。 在除中国大陆以外的亚太地区有业务的用户,可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户,可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户,可以选择“拉美-圣地亚哥”区域。 资源的价格 不同区域
数据源:OBS日志。 此调查结果通知您,有客户端首次访问这个桶,此客户端没有此桶的历史访问记录。 修复建议: 如果此用户使用的客户端,不是业务常规使用方式,请修复受损的OBS存储桶权限访问策略,或者增加OBS防盗链增加威胁情报。 UserFirstCrossDomainAccess
数据源:OBS日志。 此调查结果通知您,有客户端首次访问这个桶,此客户端没有此桶的历史访问记录。 修复建议: 如果此用户使用的客户端,不是业务常规使用方式,请修复受损的OBS存储桶权限访问策略,或者增加OBS防盗链增加威胁情报。 UserFirstCrossDomainAccess