检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
此调查结果通知您,有不属于您账户下的用户首次访问桶,此客户端没有此桶的历史访问记录。 修复建议: 如果此用户不是此桶的授权用户,则可能表明凭据已被公开或您的OBS权限限制性不够,请修复受损的OBS存储桶权限访问策略。 UserAccessFrequencyAbnormal 发现用户访问特定桶的频率出现异常。
此调查结果通知您,有不属于您账户下的用户首次访问桶,此客户端没有此桶的历史访问记录。 修复建议: 如果此用户不是此桶的授权用户,则可能表明凭据已被公开或您的OBS权限限制性不够,请修复受损的OBS存储桶权限访问策略。 UserAccessFrequencyAbnormal 发现用户访问特定桶的频率出现异常。
告知安全运维人员的响应闭环。 黑/白名单汇集 可将MTD服务或其它所有服务历史发现的情报通过纯文本(Plaintext)格式添加到威胁检测服务中,也可将白名单添加到威胁检测服务,实现自定义威胁检测的范围,威胁检测服务会忽略白名单中IP地址的活动并对情报中IP地址的活动生成告警结果。
务(OBS)、虚拟私有云(VPC)的日志数据进行持续不断的检测,威胁检测服务在第一时间发现潜在威胁告警,您可在第一时间进行核查、处理,缩短潜在威胁的风险周期,大程度降低风险损失。 威胁告警按严重等级划分 威胁检测服务对检测到的告警结果通过告警的严重性等级(致命、高危、中危、低危、
看同步的告警数据。 MTD数据同步开启后,OBS会产生一定的存储费用,默认计费模式为按需计费,计费详情请参见计费说明,无存储空间限制。 如果您是购买的包年包月的固定存储空间,您可以对更历史的数据进行清理,但前提是存储的数据需满足至少存储180天,所需容量可查看OBS已存储的MTD告警数据文件大小作为参考。
MTD服务是检测您在目标区域所使用的华为云全局服务的IAM日志、DNS日志、CTS日志、OBS日志、VPC日志,如图1所示。MTD实时检测日志中访问者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警,您可通过本实践操作步骤快速掌控MTD检测潜在威胁,对已发现的告警信息按照告警等级由高至低的优先级对
述,按照告警等级由高到低的优先级进行处理。 受影响资源 受到威胁攻击的资源个数。 发生次数 该告警产生的次数,可单击切换排序。 首次发生 该告警首次发生的具体时间,可单击切换排序。 最近发生 该告警最近一次发生的具体时间,可单击切换排序。 单击“标题”列的值可查看“结果详情”,如