检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在页签“日志数据源”,可查看开启/未开启日志数据源的检测服务,如图2所示,单击对应服务的开关可关闭/开启对应服务的日志数据源检测,相关参数说明如表1所示。 图2 日志数据源 表1 日志检测 参数 说明 开关状态 是否开启该服务的日志检测。 :开启状态 :关闭状态 累计流量 从开启服务日志检测到当前,累计的日志检测总量。
再次单击“云审计服务日志(CTS)”后的,开启CTS日志检测,页面右上角提示“设置成功!”,如图 开启云审计服务日志所示。 图7 开启云审计服务日志 在页面左上角选择“检测结果”进入检测结果页面,此时页面中“以下服务无法直接获取日志数据,需要您进行配置”的提示框已关闭,并且显示已开启云审计服务日志数据检测,表示配置追踪器成功。如图
日志检测管理 开启日志检测 关闭日志检测 查看日志检测信息
作请参见同步检测结果。 单击右上角“关闭”后,“流程引导”模块将不再默认显示。 当您未在当前Region创建检测引擎并开启全部的日志检测时,流程引导模块会默认开启且无法关闭。 关闭后,可单击界面上方的“流程引导”,再次显示流程引导模块的内容。 查看规格包详情。页面右上角会显示购买
功能类 如何编辑Plaintext格式的对象? 威胁检测服务是否支持自动防御措施? 如何通过主账号对子账号赋予MTD权限?
威胁检测服务快速使用流程 应用场景 功能特性 日志检测 通过对日志源的开启或关闭,实现对服务新产生的日志数据的检测控制,开启或关闭后不影响历史已检测的数据及结果。 支持区域:“华南-广州”、“华东-上海一”、“华北-北京四”。 关闭日志检测 开启日志检测 查看日志检测信息 威胁情报管理 您可对威胁
2022-01-14 第七次正式发布。 增加检查VPC能力,优化内容描述。 2021-11-17 第六次正式发布。 增加细粒度授权,修改MTD权限管理。 2021-10-30 第五次正式发布。 增加检查OBS能力,优化内容描述。 2021-08-23 第四次正式发布。 修改新增支持的AI算法能力。
设置告警通知 2021年11月 序号 功能名称 功能描述 阶段 相关文档 1 支持细粒度授权 您可以通过细粒度授权的方式对MTD实施精细的权限管理。 商用 创建用户组并授权使用MTD 2021年10月 序号 功能名称 功能描述 阶段 相关文档 1 威胁检测入门包、初级包上线 如果
此调查结果通知您,检测到某些ECS正在基于端口25,跟远程主机通讯并发送垃圾邮件。 修复建议:如果此事件为异常行为,则您的ECS有可能遭到攻击,请查看端口25是否被开启,如有必要请在安全组关闭端口25,并清除任何发现的恶意软件。 UnusualNetworkPort 在租户侧网络场景下,检测到某些ECS可
此调查结果通知您,检测到某些ECS正在基于端口25,跟远程主机通讯并发送垃圾邮件。 修复建议:如果此事件为异常行为,则您的ECS有可能遭到攻击,请查看端口25是否被开启,如有必要请在安全组关闭端口25,并清除任何发现的恶意软件。 UnusualNetworkPort 在租户侧网络场景下,检测到某些ECS可