检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看日志检测信息 您可以查看当前正在检测中的服务日志。 前提条件 已购买威胁检测服务且已创建检测引擎。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页
如果此访问方式异常，不是业务常规使用方式，则可能表明您的OBS权限限制性不够，请修复受损的OBS存储桶权限访问策略，或者增加OBS防盗链增加威胁情报。 父主题： 查看告警类型详情
查看威胁情报信息 您可以查看威胁情报的具体信息，包括文件名称、文件类型、文件格式和文件上传时间。 前提条件 已导入威胁情报，导入威胁情报详细操作请参见导入威胁情报。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服
查看白名单信息 您可以查看白名单的具体信息，包括文件名称、文件类型、文件格式和文件上传时间。 前提条件 已导入白名单，导入白名单详细操作请参见导入白名单。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。
支持区域：“华南-广州”、“华东-上海一”、“华北-北京四”。 查看告警类型详情 查看检测结果 查看检测结果 创建威胁检测服务后，产生告警时可查看检测的告警详情。 支持区域：“华南-广州”、“华东-上海一”、“华北-北京四”。 查看检测结果
如果此访问方式异常，不是业务常规使用方式，则可能表明您的OBS权限限制性不够，请修复受损的OBS存储桶权限访问策略，或者增加OBS防盗链增加威胁情报。 父主题： 查看告警示例及统计
and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用MTD资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MTD资源委托给
测。 与云审计服务的关系 云审计服务（Cloud Trace Service，简称CTS）记录了威胁检测服务相关的操作事件，方便用户日后的查询、审计和回溯。威胁检测服务可以为CTS提供对日志数据中访客可能存在的恶意活动和未经授权行为进行检测。 与虚拟私有云的关系 虚拟私有云（Virtual
欠费 如果存在月检测量超出您所购买的服务规格的情况，检测量“叠加包”的按需购买可能会导致您的账号欠费。 欠费后，您可以在管理控制台费用中心查询欠费详情。为了相关资源不受影响，请您及时充值，详细操作请参考欠费还款。 相关问题 购买MTD服务后，关闭所有日志数据源开关是否会计费？
产品优势 基于AI智能引擎的IAM异常行为检测 威胁检测服务在基于威胁情报和规则基线检测的基础之上，融入了AI智能检测引擎。通过弹性画像模型、无监督模型、有监督模型实现对风险口令、凭证泄露、Token利用、异常委托、异地登录、未知威胁、暴力破解七大IAM高危场景实现了异常行为的智能检测。
应用场景 检测全局服务日志数据 威胁检测服务接入全量的统一身份认证（IAM）、云解析服务（DNS）、云审计服务（CTS）、对象存储服务（OBS）、虚拟私有云（VPC）的日志数据，利用AI智能引擎、威胁情报、规则基线模型一站式检测，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活
功能特性 基于AI智能引擎的威胁检测 威胁检测服务在基于威胁情报和规则基线检测的基础之上，融入了AI智能检测引擎。通过弹性画像模型、无监督学习模型、有监督学习模型实现对风险口令、凭证泄露、Token利用、异常委托、异地登录、未知威胁、暴力破解七大IAM高危场景进行智能检测。通过S
增加检查VPC能力，优化内容描述。 将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务使用。 修改查看告警类型详情。 2021-12-13 第七次正式发布。 修改查看告警类型详情。 2021-11-17 第六次正式发布。 新增细粒度授权，增加创建用户组并授权使用MTD。 修改步骤二：配置追踪器
增加检查VPC能力，优化内容描述。 将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务快速使用流程。 修改查看告警示例及统计。 2021-12-13 第五次正式发布。 修改查看告警示例及统计。 2021-11-17 第四次正式发布。 修改步骤一：购买和创建威胁检测引擎 2021-10-30
当已检测出威胁告警信息时。页面展示告警详情。 单击“当前已支持XX种告警类型”，页面弹出“告警类型示例”窗口，可查看所有告警类型示例和各服务日志分别的告警类型示例，详情请参见查看告警类型详情。 由于AI检测模型的普遍特性，一般上线后需要基于您的真实数据学习训练大致3个月，学习阶段检测结
数据同步开启后，可在对象存储服务（OBS）查看同步的告警数据。 MTD数据同步开启后，OBS会产生一定的存储费用，默认计费模式为按需计费，计费详情请参见计费说明，无存储空间限制。 如果您是购买的包年包月的固定存储空间，您可以对更历史的数据进行清理，但前提是存储的数据需满足至少存储180天，所需容量可查看OBS已存储的MTD告警数据文件大小作为参考。
单击提示框中的“创建追踪器”，可跳转至追踪器页面配置追踪器，操作详情请参见配置追踪器。 单击提示框中的“如何创建？”，可跳转至CTS用户指南，查看如何创建追踪器。 父主题： 日志检测管理
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
白名单管理 导入白名单 删除白名单 查看白名单信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
