快速掌控mtd潜在威胁-凯发k8国际娱乐官网入口
mtd服务是检测您在目标区域所使用的华为云全局服务的iam日志、dns日志、cts日志、obs日志、vpc日志,如图1所示。mtd实时检测日志中访问者的ip或域名是否存在潜在的恶意活动和未经授权行为并进行告警,您可通过本实践操作步骤快速掌控mtd检测潜在威胁,对已发现的告警信息按照告警等级由高至低的优先级对告警信息进行核查、处理,保障您所使用服务的安全和运行能力。
检测结果总览
- 。
- 在左侧导航树中,单击,选择图2所示。
,进入威胁检测服务界面,如图2 进入威胁检测服务
- 查看威胁检测结果总览。
- 当未检测出威胁告警时。页面提示“已开始对您全部xx服务日志新产生的数据进行检测,截止目前相对健康,未发现风险。”,并展示告警类型示例,如图3所示。
图3 未发现风险
- 当已检测出威胁告警信息时。页面展示告警详情。
- 单击“当前已支持xx种告警类型”,页面弹出“告警类型示例”窗口,可查看所有告警类型示例和各服务日志分别的告警类型示例,详情请参见。
- 由于ai检测模型的普遍特性,一般上线后需要基于您的真实数据学习训练大致3个月,学习阶段检测结果可能存在误差,您可以在告警列表的“操作”列单击“反馈可信度”反馈出现的问题。
- 告警详细信息按照最新发生时间靠前的排序方式进行排序,相关参数说明如表1所示。
表1 告警信息 参数名称
参数说明
日志类型
产生该告警的服务日志。
- 统一身份认证服务(iam)
- 虚拟私有云(vpc)
- 云解析服务(dns)
- 云审计服务(cts)
- 对象存储服务(obs)
告警类型
支持68种告警,更多详细内容请参见。
标题
告警类型的具体描述。
严重等级
告警的风险等级,分为:
- 致命
- 高危
- 中危
- 低危
- 提示
告警信息目前需要人工核查处理,建议您参照对应描述,按照告警等级由高到低的优先级进行处理。
受影响资源
受到威胁攻击的资源个数。
发生次数
该告警产生的次数,可单击切换排序。
首次发生
该告警首次发生的具体时间,可单击切换排序。
最近发生
该告警最近一次发生的具体时间,可单击切换排序。
- 单击“标题”列的值可查看“结果详情”,如图图4所示,您可根据告警结果详情的资源名称、id、类型、区域以及攻击这些主要信息,为处理潜在威胁提供方向。
图4 结果详情
- 反馈可信度。
反馈可信度:指反馈告警结果是否准确。
- 当未检测出威胁告警时。页面提示“已开始对您全部xx服务日志新产生的数据进行检测,截止目前相对健康,未发现风险。”,并展示告警类型示例,如图3所示。
告警类型详情
威胁检测服务目前支持3种检测方式,分别是威胁情报、规则基线、ai引擎,详情如表2所示。涵盖68种告警类型。
单条告警根据计算方式和风险系数结果存在单个告警等级或多个告警等级。
检测方式 |
检测描述 |
检测数据源及数量 |
---|---|---|
ai引擎 |
利用机器学习挖掘陌生访问行为来发现陌生行为是否存在潜在威胁。 |
|
规则基线 |
遵循已有标准的、固定的规则对日志进行检测。 |
obs日志:11种。 |
威胁情报 |
基于三方收集的历史有效情报对日志信息进行关联性分析检测,三方情报每天更新一次。 |
|
意见反馈
文档内容是否对您有帮助?
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨