检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
白名单管理 导入白名单 删除白名单 查看白名单信息
威胁检测服务使用 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
购买咨询 购买MTD服务后，关闭所有日志数据源开关是否会计费？ 威胁检测服务如何收费？ 威胁检测服务支持退订吗？ 威胁检测服务到期后，如何续费？
区域与可用区 什么是区域和可用区？ 威胁检测服务可以跨区域使用吗？
常行为的智能检测。 AI引擎检测保持模型对真实数据的学习，保证数据对模型的反复验证和人工审查，精准制定预过滤和后处理逻辑，结合先验知识，模型达成零误报。同时，以阶段性检测结果为输入，通过模型重训练和依赖文件定期更新持续优化模型，提升模型告警准确率。 实时检测，缩短风险处理周期 威
发布日期 修改记录 2022-10-26 第七次正式发布。 优化步骤一：购买和创建威胁检测引擎章节内容。 2022-01-14 第六次正式发布。 增加检查VPC能力，优化内容描述。 将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务快速使用流程。 修改查看告警示例及统计。
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
权限管理 创建用户组并授权使用MTD
修订记录 发布日期 修改说明 2022-02-15 第三次正式发布。 2021-07-10 第二次正式发布。 2021-05-27 第一次正式发布。
功能类 如何编辑Plaintext格式的对象？ 威胁检测服务是否支持自动防御措施？ 如何通过主账号对子账号赋予MTD权限？
产品咨询 什么是威胁检测服务？ 威胁检测服务的检测源头是什么？ 威胁检测服务的检测对象是什么？ 威胁检测服务能够解决什么其他安全服务解决不了的问题？ 威胁检测服务可以检测哪些风险？ 威胁检测服务购买后如何使用？ 什么是DGA域名生成算法？
查看告警示例及统计 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
第十次正式发布。 优化步骤一：购买和创建威胁检测引擎章节内容。 2022-05-06 第九次正式发布。 增加设置告警通知章节，说明告警通知设置方式。 2022-01-14 第八次正式发布。 增加检查VPC能力，优化内容描述。 将步骤一：购买和创建威胁检测引擎和步骤二：配置追踪器合入威胁检测服务使用。
修订记录 发布日期 修改记录 2022-10-26 第十一次正式发布。 刷新计费说明章节，增加各版本包的计费模式说明。 2022-06-14 第十次正式发布。 新增计费说明章节。 2022-05-06 第九次正式发布。 刷新产品优势章节，新增智能化威胁响应相关描述，新增跨服务联动响应关于态势感知（SA）的描述。
计费说明 威胁检测服务提供包周期（包年/包月）计费模式，使用越久越便宜。 计费项 威胁检测服务根据您购买的服务规格、使用时长和超出服务规格的检测量进行计费。 表1 计费项信息 计费项 计费说明 服务规格（必选） 按购买的服务规格：入门包、初级包、基础包、高级包计费。 叠加包 按实
产品优势 基于AI智能引擎的IAM异常行为检测 威胁检测服务在基于威胁情报和规则基线检测的基础之上，融入了AI智能检测引擎。通过弹性画像模型、无监督模型、有监督模型实现对风险口令、凭证泄露、Token利用、异常委托、异地登录、未知威胁、暴力破解七大IAM高危场景实现了异常行为的智能检测。
的具体方法请参见上传文件。 目前只能新增1个白名单文件，文件内可容纳10000条IP或域名记录。 Plaintext格式：您的可信IP列表和情报列表中，IP地址范围必须每行显示一个，详情请参见如何编辑Plaintext格式的对象？。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
威胁检测服务总览 该任务指导您通过“检测结果”界面查看威胁检测服务的概况，包括服务简介、流程引导和告警信息。 前提条件 已成功购买威胁检测服务。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。
情报）/忽略（白名单）名单库中IP/域名地址的活动，降低检测响应时间，提升检测效率，减轻MTD运行负载。 如果目标IP或域名同时出现在情报和白名单中，因白名单优先级更高，因此目标IP或域名检测时将会直接被忽略。 前提条件 因MTD服务添加的情报/白名单是从OBS桶添加至MTD服务
如何编辑Plaintext格式的对象？ 创建打算上传至OBS桶的白名单和情报对象文件时，对象文件仅支持Plaintext格式，文件内可写入的IP或域名条数上限为10000条。 Plaintext格式即您想要上传至OBS桶的白名单列表或情报列表中，IP地址或域名范围必须用回车键隔开，每行只显示一个，如下图所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
