检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 创建用户组并授权使用MTD
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
白名单管理 导入白名单 删除白名单 查看白名单信息
例如:针对MTD服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
将MTD资源委托给更专业、高效的其他账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用MTD服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。
MTD暂不支持在管理控制台执行退订操作。 如果您不再使用威胁检测服务可以提交工单进行退订。 父主题: 购买咨询
与云解析服务的关系 云解析服务(Domain Name Service,简称DNS)提供DNS服务和DNS管理服务。威胁检测服务可以为DNS提供对日志数据中访客可能存在的恶意活动和未经授权行为进行检测。
父主题: 白名单管理
着重于全面识别并管理主机中的信息资产,实时监测主机中的风险并阻止非法入侵行为,降低服务器面临的安全风险,保障主机整体安全。
父主题: 日志检测管理
父主题: 白名单管理
父主题: 日志检测管理
父主题: 日志检测管理
父主题: 白名单管理
相关文档 1 威胁检测服务 威胁检测服务(Managed Threat Detection,MTD)通过集成AI智能引擎、威胁黑白名单、规则基线等检测模型,持续实时识别各类云服务日志中的潜在威胁(潜在的恶意活动、未经授权行为)并输出分析结果,从而提升用户告警、事件检测准确性,提升运维运营效率
父主题: 威胁情报管理
父主题: 威胁情报管理
图3 追踪器配置提醒 单击“创建追踪器”,跳转至CTS追踪器页面,在追踪器列表找到“追踪器类型”为“管理事件”的唯一默认追踪器,如图 管理事件追踪器所示。 “追踪器类型”为“管理事件”的追踪器无需创建,系统默认生成。
父主题: 威胁情报管理