网络环境中的很多安全风险与威胁往往是潜在的,仿佛一颗埋在暗处的定时炸弹,当下难以被发现,但一旦出现可乘之机就会对企业业务系统进行干扰入侵,给企业造成损失。
近日,华为云威胁检测服务mtd正式公测上线,旨在通过机器学习、异常检测和集成威胁情报等手段帮助用户消除潜在的安全威胁,保护其华为云iam账户及工作负载。
威胁检测服务核心价值
1、持续监控恶意活动和未授权行为,补足其他服务检测能力,提前识别潜在风险
其他安全服务对iam账号安全风险,利用dns进行攻击暴露出来的风险,以及其他各种入侵行为在cts日志中暴露出来的风险等暂时无法检测或检测能力较弱,威胁检测服务则可以很好的补足这一短板。它通过持续监控各类云服务日志并对其进行检测分析,标识未经授权的或其他异常的恶意操作行为,提前识别出潜在风险并输出分析结果。
2、自动化威胁响应,及时传递告警信息
在发现威胁后,可迅速通过信息、语音等方式将风险信息自动传达给用户,方便用户及时应对处置,及时修复。
3、跨服务联动,提升运营运维效率
支持与态势感知等服务集成,进行后续关联的安全运营动作,方便集中管理。
威胁检测服务突出优势
1、威胁检测能力强,识别精准
服务集成了华为自身威胁情报与开放的第三方情报源,设置了iam日志, dns日志,cts日志数据作为检测源,后续还会逐步增加检测的日志源类型,能够全面检测到安全威胁。基于威胁情报库与机器学习算法,识别更精准。
2、检测类型丰富,检测报告更贴合运营需求
支持包括iam异常检测,dga检测,dga隧道检测等基于ai算法的3种检测类型,检测结果可以提供按天、严重等级、威胁详情等进行查询,更方便日常安全运营。
3、支持自定义黑白名单配置
支持自定义配置情报、ip和域名的黑白名单,可对特定的可信ip进行免检过滤。
4、保护用户数据隐私,安全可信
对于原始日志只分析不存储,只保存分析结果;对于第三方导入的威胁情报进行加密存储后再分析,充分保障用户隐私数据的安全性。
新兴技术高速发展的同时也带了未知安全威胁的频发,基于多种ai检测模型的华为云威胁检测服务(mtd)可帮助您及时探查到异常行为,消除潜在安全风险,保障企业业务系统的安全运行。
富士X-E3无反相机评测 值不值得买
未来物联网网关的发展方向将会是怎样的
云米NanoC1电热水器,实力与颜值的双保障
GPU computing最新技术进展
中国移动未来将深入实施5G+计划赋能千行百业
华为云威胁检测服务MTD正式公测上线:保护华为云IAM账户及工作负载
做世界的AKUSENSE,明治中国区渠道思享会圆满结束
Nano Vision正在利用区块链技术来提高医疗行业的透明度
雷曼光电8K Micro LED超高清显示屏成LED显示领域唯一金奖得主
苹果AirPods Max耳机外媒评测汇总:音质超棒
干货|常用的电子元器件基础知识介绍
服装店体感试衣镜,掀起智能试装潮流
CLB 如何颠覆传统逻辑
电容的作用和工作原理 电容具有什么特点 简述电容特性
智能农业环境监测仪简单介绍
浅析S1473X的RDS功能设计及其在车载音响中的实现
微软孙海亮:IC设计上云已具备全球趋势
全球运营商开展的5G部署工作还面临哪些挑战
思特威聚焦新安防应用推出高阶成像系列CMOS图像传感器
如何实时无线监测焦炉交换机的运行数据和状态?