检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名:服务将基于您情报内的域名进行威胁检测。 添加至MTD情报后,威胁检测服务将优先关联检测情报内的IP或域名,对日志中存在相似的情报信息快速生成告警。 IP 桶名称 对象文件所在的OBS桶名称。 说明: 如果没有可选择的OBS桶,可单击“查看/创建桶”,进入对象存储服务管理控制台,
威胁检测服务中,也可将白名单添加到威胁检测服务,实现自定义威胁检测的范围,威胁检测服务会忽略白名单中IP地址的活动并对情报中IP地址的活动生成告警结果。 跨服务联动响应 为满足等保合规要求,支持将检测结果存储至对象存储服务(OBS)。 支持将检测结果向上同步至态势感知(SA)形成
UnusualTrafficFlow 在租户侧网络场景下,检测到某些ECS生成大量的网络出口流量,此网络出口流量偏离了正常基线值,并全部流向到远程主机。 默认严重等级:中危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS生成大量的网络出口流量,此网络出口流量偏离了正常基线值,并全部流向到远程主机。
UnusualTrafficFlow 在租户侧网络场景下,检测到某些ECS生成大量的网络出口流量,此网络出口流量偏离了正常基线值,并全部流向到远程主机。 默认严重等级:中危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS生成大量的网络出口流量,此网络出口流量偏离了正常基线值,并全部流向到远程主机。