检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费说明 威胁检测服务提供包周期(包年/包月)计费模式,使用越久越便宜。 计费项 威胁检测服务根据您购买的服务规格、使用时长和超出服务规格的检测量进行计费。 表1 计费项信息 计费项 计费说明 服务规格(必选) 按购买的服务规格:入门包、初级包、基础包、高级包计费。 叠加包 按实
购买MTD服务后,关闭所有日志数据源开关是否会计费? 购买MTD服务时您已支付所选套餐费用,之后若关闭日志数据源,不会额外计费。 在购买MTD服务后,只有当检测的日志数据源容量超过所购买的套餐容量后,才会额外计费。 父主题: 购买咨询
购买咨询 购买MTD服务后,关闭所有日志数据源开关是否会计费? 威胁检测服务如何收费? 威胁检测服务支持退订吗? 威胁检测服务到期后,如何续费?
威胁检测服务如何收费? 根据您选择的服务规格、使用时长和超出服务规格的检测量进行收费。 威胁检测服务提供包年/包月的计费方式,包年/包月支持入门包、初级包、基础包、高级包4种服务规格,您可以根据业务需求进行选购。同时,威胁检测服务还提供检测叠加包,当检测的日志数据源容量超过您所购买的服务规
MTD不支持跨区域使用,请选择需要进行威胁检测的目标区域。 选择“版本规格”。 可选“入门包”、“初级包”、“基础包”和“高级包”四种规格的检测包,不同的检测包每月所支持检测的日志量存在差异如表 版本规格说明所示。威胁检测服务有两种日志检测量计算方式,检测DNS和VPC服务日志按流量计算,检测CTS、I
MTD不支持跨区域使用,请选择需要进行威胁检测的目标区域。 选择“版本规格”。 可选“入门包”、“初级包”、“基础包”和“高级包”四种规格的检测包,不同的检测包每月所支持检测的日志量存在差异如表 版本规格说明所示。威胁检测服务有两种日志检测量计算方式,检测DNS和VPC服务日志按流量计算,检测CTS、I
找到“追踪器类型”为“管理事件”的唯一默认追踪器,如图 管理事件追踪器所示。 “追踪器类型”为“管理事件”的追踪器无需创建,系统默认生成。 图4 管理事件追踪器 单击目标追踪器“操作”列的“配置”,在弹出的“配置追踪器”窗口中,单击“事件分析”后的,开启事件分析,如图 开启事件分
威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务,创建威胁检测引擎,配置追踪器实现威胁检测服务的使用,配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一:购买和创建威胁检测引擎 步骤二:配置追踪器
支持一键实施预置的安全编排策略,加固资产安全。 MTD暴力破解与HSS暴力破解的区别 主机安全服务(Host Security Service,简称HSS)是华为云提升主机整体安全性的服务。着重于全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,降低服务器面临的安全风险,保障主机整体安全。
看同步的告警数据。 MTD数据同步开启后,OBS会产生一定的存储费用,默认计费模式为按需计费,计费详情请参见计费说明,无存储空间限制。 如果您是购买的包年包月的固定存储空间,您可以对更历史的数据进行清理,但前提是存储的数据需满足至少存储180天,所需容量可查看OBS已存储的MTD告警数据文件大小作为参考。
威胁检测服务能够解决什么其他安全服务解决不了的问题? 威胁检测服务可以检测IAM账号安全风险,以及利用DNS进行攻击暴露出来的风险,还有在CTS日志中各种入侵行为暴露出来的风险,这几类安全风险其他任何安全服务暂时无法解决或能力较弱。 父主题: 产品咨询
如何编辑Plaintext格式的对象? 创建打算上传至OBS桶的白名单和情报对象文件时,对象文件仅支持Plaintext格式,文件内可写入的IP或域名条数上限为10000条。 Plaintext格式即您想要上传至OBS桶的白名单列表或情报列表中,IP地址或域名范围必须用回车键隔开,每行只显示一个,如下图所示。
名单库策略提升检测效率 “MTD+OBS”数据同步 02 购买 根据您的业务情况,购买需要的威胁检测包,不同的威胁检测包存在检测量多少的差异。 购买方式 如何购买 计费模式 计费说明 04 使用 根据您的业务需要,您可以设置检测类型、添加威胁情报、添加威胁白名单。此外,您也可以实时查
据中访客可能存在的恶意活动和未经授权行为进行检测。 与虚拟私有云的关系 虚拟私有云(Virtual Private Cloud,简称VPC)是用户在华为云上申请的隔离的、私密的虚拟网络环境。经用户授权后,威胁检测服务可以为VPC的日志数据提供恶意活动和未经授权的行为检测服务。 与云解析服务的关系
此调查结果通知您,有不属于您账户下的用户首次访问桶,此客户端没有此桶的历史访问记录。 修复建议: 如果此用户不是此桶的授权用户,则可能表明凭据已被公开或您的OBS权限限制性不够,请修复受损的OBS存储桶权限访问策略。 UserAccessFrequencyAbnormal 发现用户访问特定桶的频率出现异常。
威胁检测服务的检测源头是什么? 威胁检测服务的检测源头是日志,当前支持对接入的IAM日志、VPC日志,DNS日志、OBS日志和CTS日志进行分析,暂不支持其他类型的文件分析。 父主题: 产品咨询
威胁检测服务的检测对象是什么? 威胁检测服务的检测对象为账号和云负载(云上资源或服务)。 父主题: 产品咨询
第十一次正式发布。 刷新计费说明章节,增加各版本包的计费模式说明。 2022-06-14 第十次正式发布。 新增计费说明章节。 2022-05-06 第九次正式发布。 刷新产品优势章节,新增智能化威胁响应相关描述,新增跨服务联动响应关于态势感知(SA)的描述。 刷新应用场景章节,新增威胁事件告警、协同服务相关描述。
单击“存储至OBS桶”后的开启转存,如图2所示,将检测结果按照指定的频率存储至OBS桶,相关参数说明如表1所示。 图2 存储至OBS桶 表1 存储检测结果 参数名称 参数说明 取值样例 结果更新频率 威胁检测服务是实时检测的方式,你可自定义将检测结果数据存储到OBS桶的频率。 每30分钟更新一次
2021-11-17 第四次正式发布。 修改步骤一:购买和创建威胁检测引擎 2021-10-30 第三次正式发布。 购买时新增入门包和初级包的选择说明。 2021-09-29 第二次正式发布。 补充OBS告警类型描述。 2021-07-10 第一次正式发布。