检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已购买态势感知“标准版”或“专业版”。 已开通消息通知服务。 消息通知服务为付费服务，价格详情请参见SMN价格详情。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知页面。 在左侧导航栏选择“设置 > 通知设置”，并在设置页面，选择“告警设置 > 通知告警” 通知项
在左侧导航树中，单击，选择“安全与合规>威胁检测服务”，进入威胁检测服务界面，选择“设置>数据同步”，如图1所示。 图1 进入数据同步页面 单击“存储至OBS桶”后的，如图2所示，可将检测结果按照指定的频率存储至OBS桶，相关参数说明如表1所示。 图2 存储至OBS桶 表1 存储检测结果 参数名称
威胁检测服务可以检测哪些风险？ 威胁检测服务接入全量的统一身份认证（IAM）、虚拟私有云（VPC）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）的日志数据，利用AI智能引擎、威胁情报、规则基线模型一站式检测，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活
胁情报数据源及可信IP列表，导入后服务将优先关联检测您导入的情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的威胁情报已上传至对象存储服务，上传威胁情报至对象存储服务的具体方法请参见上传文件。 情报：也称作黑名单，指受访问时被禁止的IP或域名，目前只能新增1
默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，在此时间段范围内，这个桶被多个IP操作访问API，使用IP的数量和您历史行为不一致。 修复建议： 如果此访问方式异常，不是业务常规使用方式，则可能表明您的OBS权限限制性不够，请修复受损的OBS存储桶权限访问策略，或者增加OBS防盗链增加威胁情报。
默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，在此时间段范围内，这个桶被多个IP操作访问API，使用IP的数量和您历史行为不一致。 修复建议： 如果此访问方式异常，不是业务常规使用方式，则可能表明您的OBS权限限制性不够，请修复受损的OBS存储桶权限访问策略，或者增加OBS防盗链增加威胁情报。
警。 此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。您可通过告警描述对告警信息进行
应用场景 检测全局服务日志数据 威胁检测服务接入全量的统一身份认证（IAM）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）、虚拟私有云（VPC）的日志数据，利用AI智能引擎、威胁情报、规则基线模型一站式检测，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活
统一身份认证服务（IAM） 云解析服务（DNS） 云审计服务（CTS） 虚拟私有云服务（VPC） 对象存储服务（OBS） 主机安全服务（HSS） Anti-DDoS流量清洗（Anti-DDOS） Web应用防火墙（WAF） 云堡垒机（CBH） 容器安全服务（CGS） 漏洞扫描服务（VSS）
添加的白名单文件名称，建议自定义。 SecurityList 对象类型 选择需要从OBS桶添加至MTD服务的对象文件类型。 IP：服务将基于您白名单内的IP地址进行威胁检测。 域名：服务将基于您白名单内的域名进行威胁检测。 添加至MTD白名单后，威胁检测服务将优先关联检测白名单内的IP或域名，对日志中存在关联的白名单信息进行忽略。
什么是威胁检测服务？ 此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。您可通过告警描
n内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability
Administrator权限的用户。威胁检测服务可以为IAM提供对日志数据中访客可能存在的恶意活动和未经授权行为进行检测。 与云审计服务的关系 云审计服务（Cloud Trace Service，简称CTS）记录了威胁检测服务相关的操作事件，方便用户日后的查询、审计和回溯。威胁检测服务可以为CTS提供对日
在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 数据同步”，进入“数据同步”界面。 存储检测结果。 单击“存储至OBS桶”后的开启转存，如图2所示，将检测结果按照指定的频率存储至OBS桶，相关参数说明如表1所示。 图2 存储至OBS桶
MTD可以通过联动态势感知服务（SA）对接消息通知服务（SMN），在发现威胁的情况下，迅速通过短信或邮件的方式直接触达用户，高效率完成从威胁检测发现到告知安全运维人员的响应闭环。 黑/白名单汇集 可将MTD服务或其它所有服务历史发现的情报通过纯文本（Plaintext）格式添加到威胁检测服务中，也可
告警详细信息按照最新发生时间靠前的排序方式进行排序，相关参数说明如表1所示。 表1 告警信息 参数名称 参数说明 日志类型 产生该告警的服务日志。 统一身份认证服务（IAM） 虚拟私有云（VPC） 云解析服务（DNS） 云审计服务（CTS） 对象存储服务（OBS） 告警类型 支持68种告警，更多详细内容请参见查看告警类型详情。
前提条件 因MTD服务添加的情报/白名单是从OBS桶添加至MTD服务，因此在MTD服务添加情报/白名单时，需要添加的情报/白名单对象文件需已上传至OBS桶中，OBS桶上传对象操作详情请参见上传文件。 由于MTD添加的情报/白名单仅支持Plaintext格式，因此OBS桶上传的对象需按
模型告警准确率。 实时检测，缩短风险处理周期 威胁检测服务采用实时获取统一身份认证（IAM）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）、虚拟私有云（VPC）的日志数据进行持续不断的检测，威胁检测服务在第一时间发现潜在威胁告警，您可在第一时间进行核查、处理
志，持续实时监控日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警。此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，
告警详细信息按照最新发生时间靠前的排序方式进行排序，相关参数说明如表1所示。 表1 告警信息 参数名称 参数说明 日志类型 产生该告警的服务日志。 统一身份认证服务（IAM） 虚拟私有云（VPC） 云解析服务（DNS） 云审计服务（CTS） 对象存储服务（OBS） 告警类型 支持68种告警，更多详细内容请参见查看告警类型详情。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
