检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
威胁检测服务（Managed Threat Detection，简称MTD）主要检测云服务日志侧的潜在威胁，利用服务自身的AI智能引擎、威胁情报和规则基线检测模型实现对各类云服务日志的威胁检测，满足对检测到的威胁进行告警，对告警结果进行统计和展示。 表1 MTD与SA主要区别 功能项 威胁检测服务（MTD）
与其他云服务的关系 与统一身份认证服务的关系 统一身份认证（Identity and Access Management，简称IAM）为威胁检测服务提供了权限管理的功能。需要拥有MTD Administrator权限的用户才能使用MTD服务。如需开通该权限，请联系拥有Security
的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警。 此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对可能存在威胁的访问行为生
什么是威胁检测服务？ 此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。您可通过告警描
如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 MaliciousSite 发现与历史情报相似的恶意网站访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意网站访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Malware
如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 MaliciousSite 发现与历史情报相似的恶意网站访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意网站访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Malware
威胁检测服务购买后如何使用？ 您完成创建威胁检测引擎和配置追踪器两步操作后，即可正常使用。 步骤一：创建威胁检测引擎 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图 威胁检测服务首页所示。 图1
威胁检测服务总览 该任务指导您通过“检测结果”界面查看威胁检测服务的概况，包括服务简介、流程引导和告警信息。 前提条件 已成功购买威胁检测服务。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。
威胁检测服务使用 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
者的IP或域名是否存在潜在的恶意活动和未经授权行为并进行告警。此服务集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测来自多个云服务（包含IAM服务、DNS服务、CTS服务、OBS服务、VPC服务）日志数据中的访问行为，去发现是否存在潜在威胁，对可能存在威胁的访问行为生
发现与历史情报相似的欺诈付款网站IP访问（检测目的ip）。 默认严重级别：中危。 数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 Phishing 发现与历史情报相似的钓鱼网站IP访问。
发现与历史情报相似的欺诈付款网站IP访问（检测目的ip）。 默认严重级别：中危。 数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 Phishing 发现与历史情报相似的钓鱼网站IP访问。
的日志数据，利用AI智能引擎、威胁情报、规则基线模型一站式检测，持续监控暴力破解、恶意攻击、渗透、挖矿攻击等恶意活动和未经授权行为，识别云服务日志中的潜在威胁，对检测出的威胁告警信息进行统计展示。 威胁检测服务通过弹性画像模型、无监督模型、有监督模型实现对风险口令、凭证泄露、To
威胁检测服务快速使用流程 在华为云控制台通过购买威胁检测服务，创建威胁检测引擎，配置追踪器实现威胁检测服务的使用，配置流程如图1所示。 图1 威胁检测配置使用流程 步骤一：购买和创建威胁检测引擎 步骤二：配置追踪器
威胁检测服务是否支持自动防御措施？ 威胁检测服务目前暂不支持自动防御措施功能。目前只支持对云服务（包含IAM服务、CTS服务、OBS服务、VPC服务、DNS服务）日志数据中的访问行为进行检测，去发现是否存在潜在威胁，对可能存在威胁的访问行为生成告警信息，输出告警结果。 父主题： 功能类
Detection，MTD），集成了AI智能引擎、威胁情报、规则基线三种检测方式，智能检测各类云服务日志中的恶意活动和未经授权行为，识别潜在威胁并生成告警信息，助您维护云上业务安全。 产品介绍 立即使用 成长地图 由浅入深，带您玩转MTD 弹性云服务器一 01 了解 了解威胁检测服务的功能特性和应用场景，有助于
威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息
“作用范围”：“项目级服务”。 “策略配置方式”：“可视化视图” “策略内容”：“允许”，选择“允许”。 在“允许”页签下选择“允许”。 在“云服务”页签，在搜索框中输入“MTD”搜索，选择“威胁检测服务 (MTD)”。 图2 输入策略名称 在所有操作页签，勾选“选择所有操作”。 图3
查看告警类型详情 IAM告警类型详情 CTS告警类型详情 DNS告警类型详情 OBS告警类型详情 VPC告警类型详情
导入白名单 该章节指导您导入Plaintext格式的可信IP列表，导入后服务将基于您情报内的IP地址或域名进行威胁检测。 前提条件 Plaintext格式的白名单已上传至对象存储服务，上传白名单至对象存储服务的具体方法请参见上传文件。 目前只能新增1个白名单文件，文件内可容纳10000条IP或域名记录。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
