检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域与可用区 什么是区域和可用区？ 威胁检测服务可以跨区域使用吗？
给用户组授权之前，请您了解用户组可以添加的MTD权限，并结合实际需求进行选择。若您需要对除MTD之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在统一身份认证控制台创建用户组，并授予MTD权限。 创建用户并加入用户组
添加的情报文件名称，建议自定义。 BlackList 对象类型 选择需要从OBS桶添加至MTD服务的对象文件类型。 IP：服务将基于您情报内的IP地址进行威胁检测。 域名：服务将基于您情报内的域名进行威胁检测。 添加至MTD情报后，威胁检测服务将优先关联检测情报内的IP或域名，对日志中存在相似的情报信息快速生成告警。
储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability
操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 选择“白名单”页签，在待删除的白名单文件的“操作”列，单击“删除”，如图2所示。
操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 在待删除的威胁情报文件的“操作”列，单击“删除”，如图2所示。
如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的CNC服务器访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Exploit
操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 查看威胁情报的详细信息，如表1所示。 表1 威胁情报
此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器IP访问。 默认严重级别：中危。 数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议：
Algorithm域名生成算法)是一种使用时间，字典，硬编码的常量利用一定的算法生成的域名。 DGA生成的域名具有微随机性，用于中心结构的僵尸网络中与C&C服务器的连接，以逃避域名黑名单检测技术。 父主题： 产品咨询
OBS告警类型详情 UserFirstAccess 发现OBS中有特定用户（user）首次访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有用户首次访问这个桶，此用户没有此桶的历史访问记录。 修复建议： 如果此用户不是此桶的授权用户，则可能表明凭据已被
操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。 选择“白名单”页签，查看白名单的详细信息，如表1所示。
此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器IP访问。 默认严重级别：中危。 数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议：
如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的CNC服务器访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Exploit
OBS告警类型详情 UserFirstAccess 发现OBS中有特定用户（user）首次访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有用户首次访问这个桶，此用户没有此桶的历史访问记录。 修复建议： 如果此用户不是此桶的授权用户，则可能表明凭据已被
如何编辑Plaintext格式的对象？ 创建打算上传至OBS桶的白名单和情报对象文件时，对象文件仅支持Plaintext格式，文件内可写入的IP或域名条数上限为10000条。 Plaintext格式即您想要上传至OBS桶的白名单列表或情报列表中，IP地址或域名范围必须用回车键隔开，每行只显示一个，如下图所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
