-
OBS告警类型详情 - 威胁检测服务 MTD
如果此IP不是此桶的授权IP，则可能表明凭据已被公开或者OBS权限限制性不够，请修复受损的OBS存储桶权限访问策略，或者增加OBS防盗链增加威胁情报。 ClientFirstAccess 发现OBS中有以新的客户端访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有客户端首
-
OBS告警类型详情 - 威胁检测服务 MTD
如果此IP不是此桶的授权IP，则可能表明凭据已被公开或者OBS权限限制性不够，请修复受损的OBS存储桶权限访问策略，或者增加OBS防盗链增加威胁情报。 ClientFirstAccess 发现OBS中有以新的客户端访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有客户端首
-
“MTD+OBS”数据同步 - 威胁检测服务 MTD
进入数据同步页面 单击“存储至OBS桶”后的，如图2所示，可将检测结果按照指定的频率存储至OBS桶，相关参数说明如表1所示。 图2 存储至OBS桶 表1 存储检测结果 参数名称 参数说明 取值样例 结果更新频率 威胁检测服务采用实时检测的方式，你可自定义将检测结果数据存储到OBS桶的频率，自
-
同步检测结果 - 威胁检测服务 MTD
桶。 obs-mtd-beijing4 对象名称 存储告警信息的对象名称。可填写桶内已有对象名称，也可自行定义，自定义对象名称若不存在，OBS桶将自行创建，建议您自定义对象名称。 mtd-warning-data 存储路径 检测结果在OBS桶的存储路径。 obs://obs-mt
-
如何编辑Plaintext格式的对象？ - 威胁检测服务 MTD
如何编辑Plaintext格式的对象？ 创建打算上传至OBS桶的白名单和情报对象文件时，对象文件仅支持Plaintext格式，文件内可写入的IP或域名条数上限为10000条。 Plaintext格式即您想要上传至OBS桶的白名单列表或情报列表中，IP地址或域名范围必须用回车键隔开，每行只显示一个，如下图所示。
-
威胁检测服务可以检测哪些风险？ - 威胁检测服务 MTD
威胁检测服务可以检测哪些风险？ 威胁检测服务接入全量的统一身份认证（IAM）、虚拟私有云（VPC）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）的日志数据，利用AI智能引擎、威胁情报、规则基线模型一站式检测，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活
-
应用场景 - 威胁检测服务 MTD
应用场景 检测全局服务日志数据 威胁检测服务接入全量的统一身份认证（IAM）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）、虚拟私有云（VPC）的日志数据，利用AI智能引擎、威胁情报、规则基线模型一站式检测，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活
-
威胁检测服务的检测源头是什么？ - 威胁检测服务 MTD
威胁检测服务的检测源头是什么？ 威胁检测服务的检测源头是日志，当前支持对接入的IAM日志、VPC日志，DNS日志、OBS日志和CTS日志进行分析，暂不支持其他类型的文件分析。 父主题： 产品咨询
-
导入白名单 - 威胁检测服务 MTD
IP 桶名称 对象文件所在的OBS桶名称。 说明： 如果没有可选择的OBS桶，可单击“查看/创建桶”，进入对象存储服务管理控制台，查看/创建OBS桶，更多详细操作请参见创建桶。 obs-mtd-bejing4 对象名称 桶内存储情报信息的对象名称。 须知： 填写对象名称时文件扩展名也需要填写。
-
什么是威胁检测服务 - 威胁检测服务 MTD
警。 此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。您可通过告警描述对告警信息进行
-
威胁检测服务是否支持自动防御措施？ - 威胁检测服务 MTD
威胁检测服务是否支持自动防御措施？ 威胁检测服务目前暂不支持自动防御措施功能。目前只支持对云服务（包含IAM服务、CTS服务、OBS服务、VPC服务、DNS服务）日志数据中的访问行为进行检测，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。 父主题： 功能类
-
名单库策略提升检测效率 - 威胁检测服务 MTD
因MTD服务添加的情报/白名单是从OBS桶添加至MTD服务，因此在MTD服务添加情报/白名单时，需要添加的情报/白名单对象文件需已上传至OBS桶中，OBS桶上传对象操作详情请参见上传文件。 由于MTD添加的情报/白名单仅支持Plaintext格式，因此OBS桶上传的对象需按照Pl
-
什么是威胁检测服务？ - 威胁检测服务 MTD
什么是威胁检测服务？ 此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。您可通过告警描
-
快速掌控MTD潜在威胁 - 威胁检测服务 MTD
说明如表1所示。 表1 告警信息 参数名称 参数说明 日志类型 产生该告警的服务日志。 统一身份认证服务（IAM） 虚拟私有云（VPC） 云解析服务（DNS） 云审计服务（CTS） 对象存储服务（OBS） 告警类型 支持68种告警，更多详细内容请参见查看告警类型详情。 标题 告警类型的具体描述。
-
与其他云服务的关系 - 威胁检测服务 MTD
理服务。威胁检测服务可以为DNS提供对日志数据中访客可能存在的恶意活动和未经授权行为进行检测。 与对象存储服务的关系 对象存储服务（Object Storage Service，简称OBS）提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。用户根据需
-
相关概念 - 威胁检测服务 MTD
启用威胁检测服务时，将在该区域（Region）生成一个检测器，威胁检测服务的所有检测结果都与检测器关联。 数据源 数据源是指威胁检测服务分析、处理的各类服务日志。为了检测各种未经授权的恶意活动，威胁检测服务会获取您授权开启检测的服务（包含IAM、DNS、CTS、OBS、VPC）的
-
功能特性 - 威胁检测服务 MTD
理。 告警信息支持转储满足合规要求 MTD检测到的告警结果默认存储最近30天数据，为满足等保合规要求，您可将MTD告警结果转存至OBS，实现数据的更长时间存储。 名单库管理策略 您可自定义上传和添加情报/白名单到OBS桶，异步同步到威胁检测服务，上传后检测服务将优先关联检测名单库
-
威胁检测服务总览 - 威胁检测服务 MTD
图1 威胁检测服务首页 查看服务简介。服务简介包含威胁检测服务的服务简介，包含服务介绍和架构。 当您所在的Region未购买威胁检测服务时，服务简介下方会出现未购买服务的提示，如图2所示，您可以单击“立即购买”进入服务购买界面，购买该服务。 图2 未购买服务 当您所在的Reg
-
与其他云服务的区别 - 威胁检测服务 MTD
统一身份认证服务（IAM） 云解析服务（DNS） 云审计服务（CTS） 虚拟私有云服务（VPC） 对象存储服务（OBS） 主机安全服务（HSS） Anti-DDoS流量清洗（Anti-DDOS） Web应用防火墙（WAF） 云堡垒机（CBH） 容器安全服务（CGS） 漏洞扫描服务（VSS）
-
威胁检测服务-功能总览 - 威胁检测服务 MTD
NS日志、CTS日志、OBS日志、VPC日志，持续实时监控日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警。此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
