-
与其他云服务的区别 - 威胁检测服务 MTD
支持产品/服务 统一身份认证服务(IAM) 云解析服务(DNS) 云审计服务(CTS) 虚拟私有云服务(VPC) 对象存储服务(OBS) 企业主机安全(HSS) Anti-DDoS流量清洗(Anti-DDOS) Web应用防火墙(WAF) 云堡垒机(CBH) 容器安全服务(CGS) 漏洞扫描服务
-
DNS告警类型详情 - 威胁检测服务 MTD
Exploit 发现与历史情报相似的漏洞利用域名访问。 默认严重级别:中危。 数据源:DNS日志。 此调查结果通知您,发现一个与历史情报相似的漏洞利用域名访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。
-
DNS告警类型详情 - 威胁检测服务 MTD
Exploit 发现与历史情报相似的漏洞利用域名访问。 默认严重级别:中危。 数据源:DNS日志。 此调查结果通知您,发现一个与历史情报相似的漏洞利用域名访问。 修复建议: 如果此虚拟机IP为您正常使用IP,请添加到MTD的白名单中。
-
IAM告警类型详情 - 威胁检测服务 MTD
Exploit 发现与历史情报相似的漏洞利用IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。
-
IAM告警类型详情 - 威胁检测服务 MTD
Exploit 发现与历史情报相似的漏洞利用IP访问。 默认严重级别:中危。 数据源:IAM日志。 此调查结果通知您,有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议: 如果此IP为您正常使用IP,请添加到MTD的白名单中。
-
应用场景 - 威胁检测服务 MTD
捕获僵尸网络木马 威胁检测服务创新的结合BERT思想将DNS分成Bigram、Segment、Position三个Channel,构造三通道CNN模型,对已知/未知DGA和隧道域名、扫描行为、挖矿行为进行检测。
-
VPC告警类型详情 - 威胁检测服务 MTD
PortScan VPC侦测到ECS存在端口扫描访问数量异常。 默认严重等级:中危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS正在扫描远程资源的出站端口,可能从事非法活动。
-
VPC告警类型详情 - 威胁检测服务 MTD
PortScan VPC侦测到ECS存在端口扫描访问数量异常。 默认严重等级:中危。 数据源:VPC流日志。 此调查结果通知您,检测到某些ECS正在扫描远程资源的出站端口,可能从事非法活动。