检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
ComputeResources 发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于启动计算资源,如ECS实例。 严重级别:非固定,MTD根据告警实际威胁程度定级。 数据源:CTS日志。
ComputeResources 发现与历史情报相似的恶意IP尝试调用一个API,该API通常用于启动计算资源,如ECS实例。 严重级别:非固定,MTD根据告警实际威胁程度定级。 数据源:CTS日志。
单条告警根据计算方式和风险系数结果存在单个告警等级或多个告警等级。 表2 检测方式详情 检测方式 检测描述 检测数据源及数量 AI引擎 利用机器学习挖掘陌生访问行为来发现陌生行为是否存在潜在威胁。
威胁检测服务有两种日志检测量计算方式,检测DNS和VPC服务日志按流量计算,检测CTS、IAM和OBS服务日志按事件(一个日志为一个事件)计算。
威胁检测服务有两种日志检测量计算方式,检测DNS和VPC服务日志按流量计算,检测CTS、IAM和OBS服务日志按事件(一个日志为一个事件)计算。