检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问MTD时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务
务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。您可通过告警描述对告警信息进行核查、处理，在未造成信息泄露等重大损失之前，及时对潜在威胁进行处理，对服务安全进行升
该告警首次发生的具体时间，可单击切换排序。 最近发生 该告警最近一次发生的具体时间，可单击切换排序。 单击“标题”列的值可查看“结果详情”，如图图4所示，您可根据告警结果详情的资源名称、ID、类型、区域以及攻击这些主要信息，为处理潜在威胁提供方向。 图4 结果详情 反馈可信度。 反馈可信度：指反馈告警结果是否准确。
对象存储服务（Object Storage Service，简称OBS）提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。用户根据需要可开启数据转存，可将威胁检测结果存储至OBS，满足合规要求，详情请参见同步检测结果。 与消息通知服务的关系 消息通知服务（Simple
用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目
域名：服务将基于您情报内的域名进行威胁检测。 添加至MTD情报后，威胁检测服务将优先关联检测情报内的IP或域名，对日志中存在相似的情报信息快速生成告警。 IP 桶名称 对象文件所在的OBS桶名称。 说明： 如果没有可选择的OBS桶，可单击“查看/创建桶”，进入对象存储服务管理控制台，
该告警首次发生的具体时间，可单击切换排序。 最近发生 该告警最近一次发生的具体时间，可单击切换排序。 单击“标题”列的值可查看“结果详情”，如图图3所示，您可根据告警结果详情的资源名称、ID、类型、区域以及攻击这些主要信息，为处理潜在威胁提供方向。 图3 结果详情 反馈可信度。 反馈可信度：指反馈告警结果是否准确。
高级包 600G/月 50百万/月 5百万/月 700百万/月 “叠加包”说明。 无需主动购买，当月检测用量超出购买的版本规格时，系统自动根据检测量购买对应叠加包，自动按需计费。 选择“购买时长”。 单击时间轴的点，选择购买时长 ，可以选择1个月～3年的时长。 如有备案需求请购买3个月及以上时长。
高级包 600G/月 50百万/月 5百万/月 700百万/月 “叠加包”说明。 无需主动购买，当月检测用量超出购买的版本规格时，系统自动根据检测量购买对应叠加包，自动按需计费。 选择“购买时长”。 单击时间轴的点，选择购买时长 ，可以选择1个月～3年的时长。 如有备案需求请购买3个月及以上时长。
在IAM锁定时间窗口登录失败，或跨多个region登录、调用token直接触发告警。 如果30秒内，账户暴力破解次数达到5次及以上，HSS就会拦截该源IP，禁止其再次登录。 根据账户暴力破解告警详情，如“攻击源IP”、“攻击类型”和“拦截次数”，您能够快速识别出该源IP是否为可信IP，如果为可信IP，您可以通过手动解除拦截的方式，解除拦截的可信IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
