检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
火水电,AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。
给用户组授权之前,请您了解用户组可以添加的MTD权限,并结合实际需求进行选择。若您需要对除MTD之外的其它服务授权,IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在统一身份认证控制台创建用户组,并授予MTD权限。 创建用户并加入用户组
“追踪器类型”为“管理事件”的追踪器无需创建,系统默认生成。 图4 管理事件追踪器 单击目标追踪器“操作”列的“配置”,在弹出的“配置追踪器”窗口中,单击“事件分析”后的,开启事件分析,如图 开启事件分析所示,然后单击“确定”完成追踪器的配置。 图5 开启事件分析 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,返回威胁检测服务界面。
在使用威胁检测服务购买威胁检测引擎时,您只能选择被检测数据的服务所在区域。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 单击“立即购买”,进入购买页面。 在“购买威胁检测服务
在使用威胁检测服务购买威胁检测引擎时,您只能选择被检测数据的服务所在区域。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目。 在左侧导航树中,单击,选择“安全与合规 > 威胁检测服务”,进入威胁检测服务界面,如图1所示。 图1 威胁检测服务首页 单击“立即购买”,进入购买页面。 在“购买威胁检测服务
叠加包 按实际检测量超出您所购买的服务规格部分计费。 注意: 无需主动购买。在您的购买时长内,若某月实际检测量超出您所购买的服务规格,系统将根据实际检测量自动购买对应的叠加包,自动按需计费。 购买时长(必选) 提供包月和包年的购买模式。 计费模式 提供包周期(包年/包月)计费
威胁检测服务续费是在原已购买的服务规格的基础上,延长使用时间,因此续费操作不能变更服务规格。续费后,您可以继续使用威胁检测服务。 服务到期前,系统会以短信或邮件的形式提醒您服务即将到期,请您收到提醒后及时完成续费操作。 服务到期后,如果您没有按时续费,华为云将提供一定的资源保留期,保
最新动态 本文介绍了威胁检测服务(MTD)各特性版本的功能发布和对应的文档动态,新特性将在各个区域(Region)陆续发布,欢迎体验。 2022年05月 序号 功能名称 功能描述 阶段 相关文档 1 支持设置告警通知 设置告警通知后,MTD检测到潜在的恶意活动和未经授权行为将通过短信或邮件的方式通知您。
对不同检测目标,利用有监督、无监督深度神经网络、马尔科夫等算法训练7种AI模型,结合特征规则、分布统计以及外部输入的威胁情报,综合构建检测系统,有效提升威胁分析效率和准确性。 智能化威胁响应 MTD可以通过联动态势感知服务(SA)对接消息通知服务(SMN),在发现威胁的情况下,迅
MTD满足识别弱口令、暴力破解、恶意攻击、渗透、挖矿攻击等40余种类型的威胁,满足云上安全威胁分析检测需求。 协同服务 MTD为了更准确、更全面的检测分析,支持与态势感知hub联动,将检测结果向上同步至态势感知(SA),统一界面呈现和未来的演进SOAR处理,形成可视化运营,进行后续关联的安全运营动作。