检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
看同步的告警数据。 MTD数据同步开启后，OBS会产生一定的存储费用，默认计费模式为按需计费，计费详情请参见计费说明，无存储空间限制。 如果您是购买的包年包月的固定存储空间，您可以对更历史的数据进行清理，但前提是存储的数据需满足至少存储180天，所需容量可查看OBS已存储的MTD告警数据文件大小作为参考。
员工拥有唯一安全凭证，并使用MTD资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MTD资源委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用MTD服务的其它功能。
威胁检测服务使用 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
威胁检测服务可以跨区域使用吗？ 不可以。 威胁检测服务是Region级服务，您只能在购买时选择的Region下使用。 父主题： 区域与可用区
如何编辑Plaintext格式的对象？ 创建打算上传至OBS桶的白名单和情报对象文件时，对象文件仅支持Plaintext格式，文件内可写入的IP或域名条数上限为10000条。 Plaintext格式即您想要上传至OBS桶的白名单列表或情报列表中，IP地址或域名范围必须用回车键隔开，每行只显示一个，如下图所示。
威胁情报”，进入“威胁情报”界面。 查看威胁情报的详细信息，如表1所示。 表1 威胁情报 参数 说明 文件名称 威胁情报文件的名称。 类型 威胁情报文件的类型，包括“IP”和“域名”。 格式 威胁情报文件的格式，目前仅支持Plaintext格式的文件，详情请参见如何编辑Plaintext格式的对象？。 上传时间
该章节指导您导入Plaintext格式的第三方威胁情报数据源及可信IP列表，导入后服务将优先关联检测您导入的情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的威胁情报已上传至对象存储服务，上传威胁情报至对象存储服务的具体方法请参见上传文件。 情报：也称作黑名单，指受访问时被禁止的IP或域
威胁检测服务的检测源头是什么？ 威胁检测服务的检测源头是日志，当前支持对接入的IAM日志、VPC日志，DNS日志、OBS日志和CTS日志进行分析，暂不支持其他类型的文件分析。 父主题： 产品咨询
图4 管理事件追踪器 单击目标追踪器“操作”列的“配置”，在弹出的“配置追踪器”窗口中，单击“事件分析”后的，开启事件分析，如图 开启事件分析所示，然后单击“确定”完成追踪器的配置。 图5 开启事件分析 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，返回威胁检测服务界面。
此调查结果通知您，此用户在这个桶的下载量出现异常。 修复建议： 如果此用户下载异常行为属于非正常使用，则可能表明凭据已被公开或您的OBS权限限制性不够，请修复受损的OBS存储桶权限访问策略。 UserIPDownloadAbnormal 发现用户使用特定IP下载行为异常。 默认严重级别：低危。
选择“白名单”页签，查看白名单的详细信息，如表1所示。 表1 白名单 参数 说明 文件名称 白名单文件的名称。 类型 白名单文件的类型，包括“IP”和“域名”。 格式 白名单文件的格式，目前仅支持Plaintext格式的文件，详情请参见如何编辑Plaintext格式的对象？。 上传时间 白名单文件的上传时间。
该章节指导您删除导入的威胁情报文件。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 在待删除的威胁情报
威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务，创建威胁检测引擎，配置追踪器实现威胁检测服务的使用，配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
该章节指导您导入Plaintext格式的可信IP列表，导入后服务将基于您情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的白名单已上传至对象存储服务，上传白名单至对象存储服务的具体方法请参见上传文件。 目前只能新增1个白名单文件，文件内可容纳10000条IP或域名记录。
威胁检测服务的检测对象是什么？ 威胁检测服务的检测对象为账号和云负载（云上资源或服务）。 父主题： 产品咨询
威胁情报”，进入“威胁情报”界面。 选择“白名单”页签，在待删除的白名单文件的“操作”列，单击“删除”，如图2所示。 图2 删除白名单 在弹出的“删除白名单”对话框中，单击“是”，完成删除白名单文件。 父主题： 白名单管理
在所有操作页签，勾选“选择所有操作”。 图3 选择所有操作 单击“确定”。 步骤二：给用户的用户组授权 在统一身份认证服务中，左侧导航栏选择“用户组”。 在目标子账号所属的用户组所在行的“操作”列，单击“权限配置”。 图4 权限配置 在弹出的“授权记录”界面，单击“授权”。 图5 授权 在授权界面， “在以下作用范围”选择“区域级项目”。
略。 2. 需要您给用户的用户组授权。 授予用户的用户组策略权限，操作详情请参见给用户的用户组授权。 约束条件 目前仅“华南-广州”、“华东-上海一”、“华北-北京四”区域支持购买威胁检测服务。 在使用威胁检测服务购买威胁检测引擎时，您只能选择被检测数据的服务所在区域。 操作步骤
支持一键实施预置的安全编排策略，加固资产安全。 MTD暴力破解与HSS暴力破解的区别 主机安全服务（Host Security Service，简称HSS）是华为云提升主机整体安全性的服务。着重于全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，降低服务器面临的安全风险，保障主机整体安全。
据中访客可能存在的恶意活动和未经授权行为进行检测。 与虚拟私有云的关系 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。经用户授权后，威胁检测服务可以为VPC的日志数据提供恶意活动和未经授权的行为检测服务。 与云解析服务的关系
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
