# 内置类型 本章节介绍安全云脑支持的内置告警类型、内置事件类型、内置威胁情报类型、内置漏洞类型。 #### 内置告警类型 表1内置告警类型列表 | 类型名称 | 子类型/子类型标识 | 描述 | |:---|:---|:---| | DDoS攻击 | DNS协议攻击 Tcp Dns | DNS协议攻击 | | DDoS攻击 | 异常端口通信 Unusual Network Port | 异常端口通信 | | DDoS攻击 | 异常协议攻击 Unusual Protocol | 异常协议攻击 | | DDoS攻击 | ACK Flood ACK Flood | ACK Flood | | DDoS攻击 | BGP Flood攻击 BGP Flood Attack | BGP Flood攻击 | | DDoS攻击 | DNS IP TTL DNS IP TTL Check Fail | DNS IP TTL | | DDoS攻击 | DNS Reply Flood 攻击 DNS Reply Flood | DNS Reply Flood 攻击 | | DDoS攻击 | DNS查询攻击 DNS Query Flood | DNS查询攻击 | | DDoS攻击 | DNS大小异常 DNS Size Abnormal | DNS大小异常 | | DDoS攻击 | DNS反射 DNS Reflection | DNS反射 | | DDoS攻击 | DNS返回域名流异常 DNS Reply Domain Flow Abnormal | DNS返回域名流异常 | | DDoS攻击 | DNS格式错误 DNS Format Error | DNS格式错误 | | DDoS攻击 | DNS缓存匹配 DNS Cache Match | DNS缓存匹配 | | DDoS攻击 | DNS缓存投毒 DNS Cache Poisoning | DNS缓存投毒 | | DDoS攻击 | DNS请求域名流异常 DNS Request Domain Flow Abnormal | DNS请求域名流异常 | | DDoS攻击 | DNS无效域名 DNS No Such Name | DNS无效域名 | | DDoS攻击 | FIN/RST Flood FIN/RST Flood | FIN/RST Flood | | DDoS攻击 | HTTPS Flood HTTPS Flood | HTTPS Flood | | DDoS攻击 | HTTP慢速攻击 HTTP Slow Attack | HTTP慢速攻击 | | DDoS攻击 | ICMP协议封禁 ICMP Protocol Block | ICMP协议封禁 | | DDoS攻击 | IP信誉 IP Reputation | IP信誉 | | DDoS攻击 | SIP Flood SIP Flood | SIP Flood | | DDoS攻击 | SIP源速率异常 SIP Source Rate Abnormity | SIP源速率异常 | | DDoS攻击 | SYN Flood SYN Flood | SYN Flood | | DDoS攻击 | SYN-ACK Flood SYN-ACK Flood | SYN-ACK Flood | | DDoS攻击 | TCP带宽溢出 TCP Bandwidth Overflow | TCP带宽溢出 | | DDoS攻击 | TCP多连接攻击 TCP Connection Flood | TCP多连接攻击 | | DDoS攻击 | TCP分片带宽溢出 TCP Fragment Bandwidth Overflow | TCP分片带宽溢出 | | DDoS攻击 | TCP分片攻击 TCP Fragment Flood | TCP分片攻击 | | DDoS攻击 | TCP畸形报文 TCP Malformed | TCP畸形报文 | | DDoS攻击 | TCP认证UDP攻击 TCP-authenticated UDP Attack | TCP认证UDP攻击 | | DDoS攻击 | TCP协议封禁 TCP Protocol Block | TCP协议封禁 | | DDoS攻击 | UDP带宽溢出 UDP Bandwidth Overflow | UDP带宽溢出 | | DDoS攻击 | UDP分片 UDP Fragment Flood | UDP分片 | | DDoS攻击 | UDP分片带宽溢出 UDP Fragment Bandwidth Overflow | UDP分片带宽溢出 | | DDoS攻击 | UDP畸形报文 UDP Malformed | UDP畸形报文 | | DDoS攻击 | UDP协议封禁 UDP Protocol Block | UDP协议封禁 | | DDoS攻击 | URI监控 URI Monitor | URI监控 | | DDoS攻击 | 暗网IP Dark IP | 暗网IP | | DDoS攻击 | 单IP带宽溢出 Single IP Bandwidth Overflow | 单IP带宽溢出 | | DDoS攻击 | 当前连接耗尽攻击 Concurrent Connections Flood | 当前连接耗尽攻击 | | DDoS攻击 | 端口扫描攻击 Port Scanning Attack | 端口扫描攻击 | | DDoS攻击 | 恶意域名攻击 Malicious Domains Attack | 恶意域名攻击 | | DDoS攻击 | 反恶意软件 Anti-Malware | 反恶意软件 | | DDoS攻击 | 分布式拒绝服务攻击 DDoS | 分布式拒绝服务攻击 | | DDoS攻击 | 分区带宽溢出 Zone Bandwidth Overflow | 分区带宽溢出 | | DDoS攻击 | 过滤器攻击 Filter Attack | 过滤器攻击 | | DDoS攻击 | 黑名单 Blacklist | 黑名单 | | DDoS攻击 | 僵尸网络/特洛伊木马/蠕虫 Botnets/Trojan horses/Worms Attack | 僵尸网络/特洛伊木马/蠕虫 | | DDoS攻击 | 目的IP新会话限速 Destination IP new session rate limiting | 目的IP新会话限速 | | DDoS攻击 | 其他Flood攻击 Other Flood | 其他Flood攻击 | | DDoS攻击 | 其他带宽溢出 Other Bandwidth Overflow | 其他带宽溢出 | | DDoS攻击 | 其他全局异常 Global Other Abnormal | 其他全局异常 | | DDoS攻击 | 其他协议封禁 Other Protocol Block | 其他协议封禁 | | DDoS攻击 | 全局ICMP异常 Global ICMP Abnormal | 全局ICMP异常 | | DDoS攻击 | 全局TCP分片异常 Global TCP Fragment Abnormal | 全局TCP分片异常 | | DDoS攻击 | 全局TCP异常 Global TCP Abnormal | 全局TCP异常 | | DDoS攻击 | 全局UDP分片异常 Global UDP Fragment Abnormal | 全局UDP分片异常 | | DDoS攻击 | 全局UDP异常 Global UDP Abnormal | 全局UDP异常 | | DDoS攻击 | 网页攻击 Web Attack | 网页攻击 | | DDoS攻击 | 位置攻击 Location Attack | 位置攻击 | | DDoS攻击 | 新连接耗尽攻击 New Connections Flood | 新连接耗尽攻击 | | DDoS攻击 | 域名劫持 Domain Hijacking | 域名劫持 | | DDoS攻击 | 源DNS返回流异常 Source DNS Reply Flow Abnormal | 源DNS返回流异常 | | DDoS攻击 | 源DNS请求流异常 Source DNS Request Flow Abnormal | 源DNS请求流异常 | | DDoS攻击 | 主机流量溢出 Host Traffic Over Flow | 主机流量溢出 | | DDoS攻击 | HTTP Flood HTTP Flood | HTTP Flood | | DDoS攻击 | ICMP Flood ICMP Flood | ICMP Flood | | DDoS攻击 | SSL Flood SSL Flood | SSL Flood | | DDoS攻击 | TCP Flood TCP Flood | TCP Flood | | DDoS攻击 | UDP Flood UDP Flood | UDP Flood | | DDoS攻击 | XML Flood XML Flood | XML Flood | | DDoS攻击 | 放大攻击 Amplification | 放大攻击 | | Web恶意代码 | 网页暗链 Web Page Dark Link | 网页暗链 | | Web恶意代码 | 网页挂马 Web Page Trojan | 网页挂马 | | Web攻击 | Webshell Webshell | Webshell | | Web攻击 | WAF机器人 WAF Robot | WAF机器人 | | Web攻击 | 白名单IP White IP | 白名单IP | | Web攻击 | 攻击惩罚 Known Attack Source | 攻击惩罚 | | Web攻击 | 黑名单IP Black IP | 黑名单IP | | Web攻击 | 漏洞攻击 Vulnerability Attack | 漏洞攻击 | | Web攻击 | 命中隐私泄露规则 Leakage | 命中隐私泄露规则 | | Web攻击 | 默认 Default | 默认 | | Web攻击 | 扫描/爬虫 Scanner \& Crawler | 扫描/爬虫 | | Web攻击 | CC攻击 Challenge Collapsar | CC攻击 | | Web攻击 | IP信誉库 IP Reputation | IP信誉库 | | Web攻击 | SQL注入 SQL Injection | SQL注入 | | Web攻击 | XSS Cross-Site Scripting | XSS | | Web攻击 | 本地文件包含 Local Code Inclusion | 本地文件包含 | | Web攻击 | 地理访问控制拦截 Geo IP | 地理访问控制拦截 | | Web攻击 | 恶意爬虫 Malicious Web Crawlers | 恶意爬虫 | | Web攻击 | 反爬虫 Anticrawler | 反爬虫 | | Web攻击 | 防篡改 AntiTamper | 防篡改 | | Web攻击 | 非法请求 Illegal Access | 非法请求 | | Web攻击 | 黑白名单拦截 White or Black IP | 黑白名单拦截 | | Web攻击 | 精准防护 Custom Rule | 精准防护 | | Web攻击 | 命令注入 Command Injection | 命令注入 | | Web攻击 | 目录遍历 Path Traversal | 目录遍历 | | Web攻击 | 网站木马 Website Trojan | 网站木马 | | Web攻击 | 网站信息防泄露 Information Leakage | 网站信息防泄露 | | Web攻击 | 网站信息泄露 Web Service Exfiltration | 网站信息泄露 | | Web攻击 | 远程代码执行 Remote Code Execute | 远程代码执行 | | Web攻击 | 远程文件包含 Remote Code Inclusion | 远程文件包含 | | 恶意软件 | 加密货币挖矿 Cryptomining | 加密货币挖矿 | | 恶意软件 | Docker恶意程序 Docker Malware | Docker恶意程序 | | 恶意软件 | 钓鱼 Phishing | 钓鱼 | | 恶意软件 | 恶意广告软件 Adware | 恶意广告软件 | | 恶意软件 | 恶意软件 Malicious Software | 恶意软件 | | 恶意软件 | 黑客工具 Hacktool | 黑客工具 | | 恶意软件 | 灰色软件 Grayware | 灰色软件 | | 恶意软件 | 间谍软件 Spyware | 间谍软件 | | 恶意软件 | 垃圾邮件 Spam | 垃圾邮件 | | 恶意软件 | Rootkit Rootkit | Rootkit | | 恶意软件 | Webshell Webshell | Webshell | | 恶意软件 | 病毒、蠕虫 Virus and Worm | 病毒、蠕虫 | | 恶意软件 | 恶意文件 Malicious File | 恶意文件 | | 恶意软件 | 反弹shell Reverse Shell | 反弹shell | | 恶意软件 | 后门木马 Backdoor Trojan | 后门木马 | | 恶意软件 | 僵尸网络程序 Botnet Program | 僵尸网络程序 | | 恶意软件 | 勒索软件 Ransomware | 勒索软件 | | 恶意软件 | 挖矿程序 Bitcoin Miner | 挖矿程序 | | 恶意软件 | 挖矿软件 Mining Software | 挖矿软件 | | 风险审计 | Webcms漏洞 Webcms Vulnerability | Webcms漏洞 | | 风险审计 | Windows OS 漏洞 Windows Vulnerability | Windows OS 漏洞 | | 风险审计 | 本地访问漏洞 Local Access Vulnerability | 本地访问漏洞 | | 风险审计 | 错误配置策略 Mis-Configured Policy | 错误配置策略 | | 风险审计 | 其它OS漏洞 Other OS Vulnerability | 其它OS漏洞 | | 风险审计 | 其它漏洞 Other Vulnerability | 其它漏洞 | | 风险审计 | 应用程序漏洞 Application Vulnerability | 应用程序漏洞 | | 风险审计 | 远程访问漏洞 Remote Access Vulnerability | 远程访问漏洞 | | 风险审计 | 弱口令 Weak Password | 弱口令 | | 风险审计 | 系统风险配置 System Risk Configuration | 系统风险配置 | | 攻击探测 | 钓鱼 Phishing | 钓鱼 | | 攻击探测 | 网络拓扑构建 Map Network Topology | 网络拓扑构建 | | 攻击探测 | 账户、组信息收集 Identify Groups/Roles | 账户、组信息收集 | | 攻击探测 | 指纹扫描 Fingerprinting | 指纹扫描 | | 攻击探测 | 主机发现 Determine IP Address | 主机发现 | | 漏洞利用 | ActiveX漏洞利用 ActiveX Exploit | ActiveX漏洞利用 | | 漏洞利用 | CGI攻击 CGI Attack | CGI攻击 | | 漏洞利用 | DNS漏洞利用 DNS Exploit | DNS漏洞利用 | | 漏洞利用 | FTP漏洞利用 FTP Exploit | FTP漏洞利用 | | 漏洞利用 | Hadoop漏洞利用 Hadoop Vulnerability Exploit | Hadoop漏洞利用 | | 漏洞利用 | Hypervisor漏洞利用 Hypervisor Exploit | Hypervisor漏洞利用 | | 漏洞利用 | LDAP注入攻击 LDAP Injection Attack | LDAP注入攻击 | | 漏洞利用 | MacOS漏洞利用 MacOS Exploit | MacOS漏洞利用 | | 漏洞利用 | MySQL漏洞利用 MySQL Vulnerability Exploit | MySQL漏洞利用 | | 漏洞利用 | Office软件漏洞利用 Office Exploit | Office软件漏洞利用 | | 漏洞利用 | Redis漏洞利用 Redis Vulnerability Exploit | Redis漏洞利用 | | 漏洞利用 | RPC漏洞利用 RPC Exploit | RPC漏洞利用 | | 漏洞利用 | SQL注入 SQL Injection | SQL注入 | | 漏洞利用 | SSH漏洞利用 SSH Exploit | SSH漏洞利用 | | 漏洞利用 | SSI注入攻击 SSI Injection Attack | SSI注入攻击 | | 漏洞利用 | Struts2 OGNL注入 Struts2 OGNL Injection | Struts2 OGNL注入 | | 漏洞利用 | Telnet漏洞利用 TELNET Exploit | Telnet漏洞利用 | | 漏洞利用 | Unix漏洞利用 Unix Exploit | Unix漏洞利用 | | 漏洞利用 | Web漏洞利用 Web Exploit | Web漏洞利用 | | 漏洞利用 | XSS攻击 Cross-Site Scripting | XSS攻击 | | 漏洞利用 | 本地文件包含 Local File Inclusion | 本地文件包含 | | 漏洞利用 | 恶意文件投递 Malicious File Delivery | 恶意文件投递 | | 漏洞利用 | 恶意文件执行 Malicious File Execution | 恶意文件执行 | | 漏洞利用 | 缓冲区溢出攻击 Buffer Overflow | 缓冲区溢出攻击 | | 漏洞利用 | 会话劫持 Session Hijack | 会话劫持 | | 漏洞利用 | 口令猜测 Password Cracking | 口令猜测 | | 漏洞利用 | 浏览器漏洞利用 Browser Exploit | 浏览器漏洞利用 | | 漏洞利用 | 弱口令访问 Weak Password Access | 弱口令访问 | | 漏洞利用 | 数据库漏洞利用 Database Exploit | 数据库漏洞利用 | | 漏洞利用 | 未知漏洞利用 Unknown Exploit | 未知漏洞利用 | | 漏洞利用 | 隐藏链接访问 Hide Link Access | 隐藏链接访问 | | 漏洞利用 | 邮件漏洞利用 Mail Exploit | 邮件漏洞利用 | | 漏洞利用 | 远程代码执行 Remote Code Execution | 远程代码执行 | | 漏洞利用 | 远程访问漏洞利用 Remote Access Exploit | 远程访问漏洞利用 | | 漏洞利用 | 远程文件包含攻击 Remote File Inclusion | 远程文件包含攻击 | | 漏洞利用 | 远程文件注入 Remote File Injection | 远程文件注入 | | 漏洞利用 | 组合漏洞利用 Misc Exploit | 组合漏洞利用 | | 漏洞利用 | CMS漏洞 CMS Exploit | CMS漏洞 | | 漏洞利用 | CSRF攻击 CSRF Attack | CSRF攻击 | | 漏洞利用 | JNDI注入攻击 JNDI Injection Attack | JNDI注入攻击 | | 漏洞利用 | Linux漏洞 Linux Exploit | Linux漏洞 | | 漏洞利用 | SMB漏洞 SMB Exploit | SMB漏洞 | | 漏洞利用 | Windows漏洞 Windows Exploit | Windows漏洞 | | 漏洞利用 | XML注入 XML Injection | XML注入 | | 漏洞利用 | 代码注入 Code Injection | 代码注入 | | 漏洞利用 | 漏洞逃逸攻击 Vulnerability Escape Attack | 漏洞逃逸攻击 | | 漏洞利用 | 命令执行 Command Execution | 命令执行 | | 漏洞利用 | 命令注入 Command Injection | 命令注入 | | 漏洞利用 | 文件逃逸攻击 File Escape Attack | 文件逃逸攻击 | | 漏洞利用 | 虚拟机逃逸攻击 VM Escape Attack | 虚拟机逃逸攻击 | | 漏洞利用 | 一般漏洞利用 General Exploit | 一般漏洞利用 | | 命令与控制 | ECS存在当前IP被用于向高危网络发送消息 Command Control Activity | ECS存在当前IP被用于向高危网络发送消息 | | 命令与控制 | 可疑的域名、IP地址、端口动态生成访问 Dynamic Resolution | 可疑的域名、IP地址、端口动态生成访问 | | 命令与控制 | 其他可疑连接 Abnormal Connection | 其他可疑连接 | | 命令与控制 | 其他可疑行为 Abnormal Behavior | 其他可疑行为 | | 命令与控制 | 外连恶意DNS Malicious Domain Query | 外连恶意DNS | | 命令与控制 | 外连恶意IP地址 Malicious Ip Address Query | 外连恶意IP地址 | | 命令与控制 | 隐蔽隧道 Protocol Tunneling | 隐蔽隧道 | | 命令与控制 | 与矿池地址通信 Mining Pool Communication | 与矿池地址通信 | | 其他 | 公共舆情 Public_Opinion | 公共舆情 | | 其他 | 云防火墙攻击 CFW_RISK | 云防火墙攻击 | | 数据泄露 | 数据窃取 Steal Data | 数据窃取 | | 数据泄露 | 违规外传 Transfer Data Abnormal | 违规外传 | | 网络异常行为 | IP访问频率异常 IP Access Frequency Abnormal | IP访问频率异常 | | 网络异常行为 | IP切换异常 IP Switch Abnormal | IP切换异常 | | 网络异常行为 | IP首次访问 IP First Access | IP首次访问 | | 网络异常行为 | Sinkhole攻击IP访问 Sink Hole | Sinkhole攻击IP访问 | | 网络异常行为 | 代理IP访问 Proxy | 代理IP访问 | | 网络异常行为 | 恶意资源访问 Resource Permissions | 恶意资源访问 | | 网络异常行为 | 欺诈付款网站IP/域名访问 Payment | 欺诈付款网站IP/域名访问 | | 网络异常行为 | 洋葱网络IP访问 Tor | 洋葱网络IP访问 | | 网络异常行为 | C\&C异常通信 C\&C Abnormal Communication | C\&C异常通信 | | 网络异常行为 | IP黑名单访问 IP Blacklist Access | IP黑名单访问 | | 网络异常行为 | URL黑名单访问 URL Blacklist Access | URL黑名单访问 | | 网络异常行为 | 恶意URL访问 Malicious URL Access | 恶意URL访问 | | 网络异常行为 | 恶意域名访问 Malicious Domain Name Access | 恶意域名访问 | | 网络异常行为 | 非授权访问企图 Unauthorized Access Attempt | 非授权访问企图 | | 网络异常行为 | 可疑的网络流量 Suspicious Network Traffic | 可疑的网络流量 | | 网络异常行为 | 容器网络外联 Container Network Connect | 容器网络外联 | | 网络异常行为 | 未知网络访问 Unknown Abnormal Network Access | 未知网络访问 | | 网络异常行为 | 文件MD5黑名单访问 File MD5 Blacklist Access | 文件MD5黑名单访问 | | 网络异常行为 | 异常外联行为 Abnormal External Behavior | 异常外联行为 | | 网络异常行为 | 域名黑名单访问 Domain Name Blacklist Access | 域名黑名单访问 | | 网络异常行为 | 周期外联通信 Periodic Outreach | 周期外联通信 | | 网络异常行为 | 可疑的端口转发 Suspicious Port Forward | 可疑的端口转发 | | 无文件攻击 | VDSO劫持 VDSO Hijacking | VDSO劫持 | | 无文件攻击 | 动态库注入进程 Dynamic Library Inject Process | 动态库注入进程 | | 无文件攻击 | 关键配置变更 Critical File Change | 关键配置变更 | | 无文件攻击 | 环境变量变更 Environment Change | 环境变量变更 | | 无文件攻击 | 进程注入 Process Inject | 进程注入 | | 无文件攻击 | 内存文件进程 Memfd Process | 内存文件进程 | | 无文件攻击 | 文件操纵 File Manipulation | 文件操纵 | | 系统行为异常 | Crontab可疑任务 Crontab Suspicious Task | Crontab可疑任务 | | 系统行为异常 | Socket连接异常 Abnormal Socket Connection | Socket连接异常 | | 系统行为异常 | 备份删除 Backup Deletion | 备份删除 | | 系统行为异常 | 非法数据库访问 Unauthorized Database Access | 非法数据库访问 | | 系统行为异常 | 权限异常访问 Privilege Abnormal Access | 权限异常访问 | | 系统行为异常 | 日志异常变化 Unexpected Log Change | 日志异常变化 | | 系统行为异常 | 容器进程退出 Container Process Exist | 容器进程退出 | | 系统行为异常 | 未知主机异常行为 Unknown Host Abnormal Activity | 未知主机异常行为 | | 系统行为异常 | 文件黑名单访问 File blocklist access | 文件黑名单访问 | | 系统行为异常 | 文件权限异常改变 Unexpected File Permission Change | 文件权限异常改变 | | 系统行为异常 | 系统安全防护被禁用 System Security Protection disabled | 系统安全防护被禁用 | | 系统行为异常 | 系统账号变更 System Account Change | 系统账号变更 | | 系统行为异常 | 异常注册表操作 Abnormal Registry Operation | 异常注册表操作 | | 系统行为异常 | Crontab脚本提权 Crontab Script Privilege Escalation | Crontab脚本提权 | | 系统行为异常 | Crontab脚本修改 Crontab Script Change | Crontab脚本修改 | | 系统行为异常 | 高危命令执行 High-risk Command Execution | 高危命令执行 | | 系统行为异常 | 高危系统调用 High-Risk Syscall | 高危系统调用 | | 系统行为异常 | 关键文件/目录变更 File/Directory Change | 关键文件/目录变更 | | 系统行为异常 | 关键文件变更 Key File Change | 关键文件变更 | | 系统行为异常 | 进程提权 Process Privilege Escalation | 进程提权 | | 系统行为异常 | 进程异常行为 Process Abnormal Activity | 进程异常行为 | | 系统行为异常 | 敏感文件访问 Sensitive File Access | 敏感文件访问 | | 系统行为异常 | 容器进程异常 Container Abnormal Process | 容器进程异常 | | 系统行为异常 | 容器异常启动 Container Abnormal Start | 容器异常启动 | | 系统行为异常 | 数据库连接异常 Abnormal Database Connection | 数据库连接异常 | | 系统行为异常 | 网卡混杂模式 Network Adapter Promiscuous Mode | 网卡混杂模式 | | 系统行为异常 | 文件提权 File Privilege Escalation | 文件提权 | | 系统行为异常 | 文件异常删除 File Abnormal Delete | 文件异常删除 | | 系统行为异常 | 系统启动脚本改变 System Start Script Change | 系统启动脚本改变 | | 系统行为异常 | 异常shell Abnormal Shell | 异常shell | | 系统行为异常 | 异常命令执行 Abnormal Command Execution | 异常命令执行 | | 信息破坏 | 信息篡改 Information Tampering | 信息篡改 | | 信息破坏 | 信息丢失 Information Loss | 信息丢失 | | 信息破坏 | 信息假冒 Information Masquerading | 信息假冒 | | 信息破坏 | 信息窃取 Information Interception | 信息窃取 | | 信息破坏 | 信息泄露 Information Disclosure | 信息泄露 | | 信息破坏 | Linux网页篡改 Linux Web Page Tampering | Linux网页篡改 | | 信息破坏 | Windows网页篡改 Windows Web Page Tampering | Windows网页篡改 | | 信息破坏 | 目录遍历 Directory Traversal | 目录遍历 | | 用户行为异常 | Token恶意利用 Token Leakage | Token恶意利用 | | 用户行为异常 | Token恶意利用成功 Token Leakage Success | Token恶意利用成功 | | 用户行为异常 | 异常用户首次访问 User First Cross Domain Access | 异常用户首次访问 | | 用户行为异常 | 用户访问频率异常 User Access Frequency Abnormal | 用户访问频率异常 | | 用户行为异常 | 用户访问时段异常 User Hour Level Access Abnormal | 用户访问时段异常 | | 用户行为异常 | 用户使用特定IP下载行为异常 User IP Download Abnormal | 用户使用特定IP下载行为异常 | | 用户行为异常 | 用户首次访问桶对象 Client First Access | 用户首次访问桶对象 | | 用户行为异常 | 用户下载行为异常 User Download Abnormal | 用户下载行为异常 | | 用户行为异常 | 暴力破解 Brute Force Cracking | 暴力破解 | | 用户行为异常 | 违规登录 Illegal Login | 违规登录 | | 用户行为异常 | 未知用户异常行为 Unknown User Abnormal Activity | 未知用户异常行为 | | 用户行为异常 | 异常登录 Abnormal Login | 异常登录 | | 用户行为异常 | 用户登录尝试 User Login Attempt | 用户登录尝试 | | 用户行为异常 | 用户密码窃取 User Password Theft | 用户密码窃取 | | 用户行为异常 | 用户权限提升成功 User Privilege Escalation Succeeded | 用户权限提升成功 | | 用户行为异常 | 用户权限提升失败 User Privilege Escalation Failed | 用户权限提升失败 | | 用户行为异常 | 用户首次登录 User First login | 用户首次登录 | | 用户行为异常 | 用户账号删除 User Account Removed | 用户账号删除 | | 用户行为异常 | 用户账号添加 User Account Added | 用户账号添加 | | 用户行为异常 | 用户组变更 User Group Changed | 用户组变更 | | 用户行为异常 | 用户组删除 User Group Removed | 用户组删除 | | 用户行为异常 | 用户组添加 User Group Added | 用户组添加 | | 用户行为异常 | 账号伪冒 Account Forgery | 账号伪冒 | | 用户行为异常 | ECS可疑账号创建 Suspicious Ecs User Create | ECS可疑账号创建 | | 用户行为异常 | ECS账号权限修改 ECS User Escalate Privilege | ECS账号权限修改 | | 用户行为异常 | IAM可疑账号创建 Suspicious IAM Account Create | IAM可疑账号创建 | | 用户行为异常 | IAM账号权限修改 IAM Permissions Escalation | IAM账号权限修改 | | 用户行为异常 | 暴力破解登录ECS ECS BruteForce Login | 暴力破解登录ECS | | 用户行为异常 | 暴力破解登录IAM IAM BruteForce Login | 暴力破解登录IAM | | 用户行为异常 | 非法系统账号 Invalid System Account | 非法系统账号 | | 用户行为异常 | 风险账号 Risky Account | 风险账号 | | 用户行为异常 | 可疑IP登录ECS Suspicious IP Address Login | 可疑IP登录ECS | | 用户行为异常 | 可疑IP登录IAM Suspicious IP Address Login | 可疑IP登录IAM | | 用户行为异常 | 异常登录IAM IAM Abnormal Login | 异常登录IAM | | 用户行为异常 | 异地登录ECS Instance Credential Exfiltration | 异地登录ECS | | 用户行为异常 | 用户登录成功 User Login Success | 用户登录成功 | | 用户行为异常 | 用户登录拒绝 User Login Denied | 用户登录拒绝 | | 用户行为异常 | 用户账号变更 User Account Changed | 用户账号变更 | | 资源操控 | 恶意逻辑插入 Malicious Logic Insertion | 恶意逻辑插入 | | 资源操控 | 基础设施操纵 Infrastructure Manipulation | 基础设施操纵 | | 资源操控 | 配置/环境操纵 Configuration/Environment Manipulation | 配置/环境操纵 | | 资源操控 | 容器逃逸 Container Escape | 容器逃逸 | | 资源操控 | 容器资源操纵 Container Resource Manipulation | 容器资源操纵 | | 资源操控 | 软件完整性 Software Integrity Attack | 软件完整性 | | 资源侦查 | 端口探测数量异常 Port Detection | 端口探测数量异常 | | 资源侦查 | ARP 扫描 ARP Scan | ARP 扫描 | | 资源侦查 | DNS探测 DNS Recon | DNS探测 | | 资源侦查 | Hypervisor探测 Hypervisor Recon | Hypervisor探测 | | 资源侦查 | ICMP探测 ICMP Recon | ICMP探测 | | 资源侦查 | Linux探测 Linux Recon | Linux探测 | | 资源侦查 | MacOS探测 MacOS Recon | MacOS探测 | | 资源侦查 | NMAP扫描 NMAP Scan | NMAP扫描 | | 资源侦查 | RPC请求探测 RPC Recon | RPC请求探测 | | 资源侦查 | SNMP扫描 SNMP Recon | SNMP扫描 | | 资源侦查 | TCP扫描 TCP Recon | TCP扫描 | | 资源侦查 | UDP扫描 UDP Recon | UDP扫描 | | 资源侦查 | Unix探测 Unix Recon | Unix探测 | | 资源侦查 | WEB探测 Web Recon | WEB探测 | | 资源侦查 | Windows探测 Windows Recon | Windows探测 | | 资源侦查 | 加密渗透扫描 Encrypted Penetration Scan | 加密渗透扫描 | | 资源侦查 | 普通扫描事件 General Scanner | 普通扫描事件 | | 资源侦查 | 数据库探测 Database Recon | 数据库探测 | | 资源侦查 | 邮件探测 Mail Recon | 邮件探测 | | 资源侦查 | 主机扫描 Host Scan | 主机扫描 | | 资源侦查 | 组合探测 Misc Recon | 组合探测 | | 资源侦查 | 端口扫描 Port Scan | 端口扫描 | #### 告警类型相关操作 - 告警的基本概念请参见[运营对象管理概述](https://support.huaweicloud.com/usermanual-secmaster/secmaster_02_0410.html)。 - 告警类型支持查看、新增、编辑、启用、禁用、删除操作，详细操作指导请参见[管理告警类型](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0195.html)。 #### 内置事件类型 表2内置事件类型列表 | 类型名称 | 子类型/子类型标识 | 描述 | |:---|:---|:---| | DDoS攻击 | DNS协议攻击 Tcp Dns | DNS协议攻击 | | DDoS攻击 | 异常端口通信 Unusual Network Port | 异常端口通信 | | DDoS攻击 | 异常协议攻击 Unusual Protocol | 异常协议攻击 | | DDoS攻击 | ACK Flood ACK Flood | ACK Flood | | DDoS攻击 | BGP Flood攻击 BGP Flood Attack | BGP Flood攻击 | | DDoS攻击 | DNS IP TTL DNS IP TTL Check Fail | DNS IP TTL | | DDoS攻击 | DNS Reply Flood 攻击 DNS Reply Flood | DNS Reply Flood 攻击 | | DDoS攻击 | DNS查询攻击 DNS Query Flood | DNS查询攻击 | | DDoS攻击 | DNS大小异常 DNS Size Abnormal | DNS大小异常 | | DDoS攻击 | DNS反射 DNS Reflection | DNS反射 | | DDoS攻击 | DNS返回域名流异常 DNS Reply Domain Flow Abnormal | DNS返回域名流异常 | | DDoS攻击 | DNS格式错误 DNS Format Error | DNS格式错误 | | DDoS攻击 | DNS缓存匹配 DNS Cache Match | DNS缓存匹配 | | DDoS攻击 | DNS缓存投毒 DNS Cache Poisoning | DNS缓存投毒 | | DDoS攻击 | DNS请求域名流异常 DNS Request Domain Flow Abnormal | DNS请求域名流异常 | | DDoS攻击 | DNS无效域名 DNS No Such Name | DNS无效域名 | | DDoS攻击 | FIN/RST Flood FIN/RST Flood | FIN/RST Flood | | DDoS攻击 | HTTPS Flood HTTPS Flood | HTTPS Flood | | DDoS攻击 | HTTP慢速攻击 HTTP Slow Attack | HTTP慢速攻击 | | DDoS攻击 | ICMP协议封禁 ICMP Protocol Block | ICMP协议封禁 | | DDoS攻击 | IP信誉 IP Reputation | IP信誉 | | DDoS攻击 | SIP Flood SIP Flood | SIP Flood | | DDoS攻击 | SIP源速率异常 SIP Source Rate Abnormity | SIP源速率异常 | | DDoS攻击 | SYN Flood SYN Flood | SYN Flood | | DDoS攻击 | SYN-ACK Flood SYN-ACK Flood | SYN-ACK Flood | | DDoS攻击 | TCP带宽溢出 TCP Bandwidth Overflow | TCP带宽溢出 | | DDoS攻击 | TCP多连接攻击 TCP Connection Flood | TCP多连接攻击 | | DDoS攻击 | TCP分片带宽溢出 TCP Fragment Bandwidth Overflow | TCP分片带宽溢出 | | DDoS攻击 | TCP分片攻击 TCP Fragment Flood | TCP分片攻击 | | DDoS攻击 | TCP畸形报文 TCP Malformed | TCP畸形报文 | | DDoS攻击 | TCP认证UDP攻击 TCP-authenticated UDP Attack | TCP认证UDP攻击 | | DDoS攻击 | TCP协议封禁 TCP Protocol Block | TCP协议封禁 | | DDoS攻击 | UDP带宽溢出 UDP Bandwidth Overflow | UDP带宽溢出 | | DDoS攻击 | UDP分片 UDP Fragment Flood | UDP分片 | | DDoS攻击 | UDP分片带宽溢出 UDP Fragment Bandwidth Overflow | UDP分片带宽溢出 | | DDoS攻击 | UDP畸形报文 UDP Malformed | UDP畸形报文 | | DDoS攻击 | UDP协议封禁 UDP Protocol Block | UDP协议封禁 | | DDoS攻击 | URI监控 URI Monitor | URI监控 | | DDoS攻击 | 暗网IP Dark IP | 暗网IP | | DDoS攻击 | 单IP带宽溢出 Single IP Bandwidth Overflow | 单IP带宽溢出 | | DDoS攻击 | 当前连接耗尽攻击 Concurrent Connections Flood | 当前连接耗尽攻击 | | DDoS攻击 | 端口扫描攻击 Port Scanning Attack | 端口扫描攻击 | | DDoS攻击 | 恶意域名攻击 Malicious Domains Attack | 恶意域名攻击 | | DDoS攻击 | 反恶意软件 Anti-Malware | 反恶意软件 | | DDoS攻击 | 分布式拒绝服务攻击 DDoS | 分布式拒绝服务攻击 | | DDoS攻击 | 分区带宽溢出 Zone Bandwidth Overflow | 分区带宽溢出 | | DDoS攻击 | 过滤器攻击 Filter Attack | 过滤器攻击 | | DDoS攻击 | 黑名单 Blacklist | 黑名单 | | DDoS攻击 | 僵尸网络/特洛伊木马/蠕虫 Botnets/Trojan horses/Worms Attack | 僵尸网络/特洛伊木马/蠕虫 | | DDoS攻击 | 目的IP新会话限速 Destination IP new session rate limiting | 目的IP新会话限速 | | DDoS攻击 | 其他Flood攻击 Other Flood | 其他Flood攻击 | | DDoS攻击 | 其他带宽溢出 Other Bandwidth Overflow | 其他带宽溢出 | | DDoS攻击 | 其他全局异常 Global Other Abnormal | 其他全局异常 | | DDoS攻击 | 其他协议封禁 Other Protocol Block | 其他协议封禁 | | DDoS攻击 | 全局ICMP异常 Global ICMP Abnormal | 全局ICMP异常 | | DDoS攻击 | 全局TCP分片异常 Global TCP Fragment Abnormal | 全局TCP分片异常 | | DDoS攻击 | 全局TCP异常 Global TCP Abnormal | 全局TCP异常 | | DDoS攻击 | 全局UDP分片异常 Global UDP Fragment Abnormal | 全局UDP分片异常 | | DDoS攻击 | 全局UDP异常 Global UDP Abnormal | 全局UDP异常 | | DDoS攻击 | 网页攻击 Web Attack | 网页攻击 | | DDoS攻击 | 位置攻击 Location Attack | 位置攻击 | | DDoS攻击 | 新连接耗尽攻击 New Connections Flood | 新连接耗尽攻击 | | DDoS攻击 | 域名劫持 Domain Hijacking | 域名劫持 | | DDoS攻击 | 源DNS返回流异常 Source DNS Reply Flow Abnormal | 源DNS返回流异常 | | DDoS攻击 | 源DNS请求流异常 Source DNS Request Flow Abnormal | 源DNS请求流异常 | | DDoS攻击 | 主机流量溢出 Host Traffic Over Flow | 主机流量溢出 | | DDoS攻击 | HTTP Flood HTTP Flood | HTTP Flood | | DDoS攻击 | ICMP Flood ICMP Flood | ICMP Flood | | DDoS攻击 | SSL Flood SSL Flood | SSL Flood | | DDoS攻击 | TCP Flood TCP Flood | TCP Flood | | DDoS攻击 | UDP Flood UDP Flood | UDP Flood | | DDoS攻击 | XML Flood XML Flood | XML Flood | | DDoS攻击 | 放大攻击 Amplification | 放大攻击 | | Web恶意代码 | 网页暗链 Web Page Dark Link | 网页暗链 | | Web恶意代码 | 网页挂马 Web Page Trojan | 网页挂马 | | Web攻击 | Webshell Webshell | Webshell | | Web攻击 | WAF机器人 WAF Robot | WAF机器人 | | Web攻击 | 白名单IP White IP | 白名单IP | | Web攻击 | 攻击惩罚 Known Attack Source | 攻击惩罚 | | Web攻击 | 黑名单IP Black IP | 黑名单IP | | Web攻击 | 漏洞攻击 Vulnerability Attack | 漏洞攻击 | | Web攻击 | 命中隐私泄露规则 Leakage | 命中隐私泄露规则 | | Web攻击 | 默认 Default | 默认 | | Web攻击 | 扫描/爬虫 Scanner \& Crawler | 扫描/爬虫 | | Web攻击 | CC攻击 Challenge Collapsar | CC攻击 | | Web攻击 | IP信誉库 IP Reputation | IP信誉库 | | Web攻击 | SQL注入 SQL Injection | SQL注入 | | Web攻击 | XSS Cross-Site Scripting | XSS | | Web攻击 | 本地文件包含 Local Code Inclusion | 本地文件包含 | | Web攻击 | 地理访问控制拦截 Geo IP | 地理访问控制拦截 | | Web攻击 | 恶意爬虫 Malicious Web Crawlers | 恶意爬虫 | | Web攻击 | 反爬虫 Anticrawler | 反爬虫 | | Web攻击 | 防篡改 AntiTamper | 防篡改 | | Web攻击 | 非法请求 Illegal Access | 非法请求 | | Web攻击 | 黑白名单拦截 White or Black IP | 黑白名单拦截 | | Web攻击 | 精准防护 Custom Rule | 精准防护 | | Web攻击 | 命令注入 Command Injection | 命令注入 | | Web攻击 | 目录遍历 Path Traversal | 目录遍历 | | Web攻击 | 网站木马 Website Trojan | 网站木马 | | Web攻击 | 网站信息防泄露 Information Leakage | 网站信息防泄露 | | Web攻击 | 网站信息泄露 Web Service Exfiltration | 网站信息泄露 | | Web攻击 | 远程代码执行 Remote Code Execute | 远程代码执行 | | Web攻击 | 远程文件包含 Remote Code Inclusion | 远程文件包含 | | 恶意软件 | 加密货币挖矿 Cryptomining | 加密货币挖矿 | | 恶意软件 | Docker恶意程序 Docker Malware | Docker恶意程序 | | 恶意软件 | 钓鱼 Phishing | 钓鱼 | | 恶意软件 | 恶意广告软件 Adware | 恶意广告软件 | | 恶意软件 | 恶意软件 Malicious Software | 恶意软件 | | 恶意软件 | 黑客工具 Hacktool | 黑客工具 | | 恶意软件 | 灰色软件 Grayware | 灰色软件 | | 恶意软件 | 间谍软件 Spyware | 间谍软件 | | 恶意软件 | 垃圾邮件 Spam | 垃圾邮件 | | 恶意软件 | Rootkit Rootkit | Rootkit | | 恶意软件 | Webshell Webshell | Webshell | | 恶意软件 | 病毒、蠕虫 Virus and Worm | 病毒、蠕虫 | | 恶意软件 | 恶意文件 Malicious File | 恶意文件 | | 恶意软件 | 反弹shell Reverse Shell | 反弹shell | | 恶意软件 | 后门木马 Backdoor Trojan | 后门木马 | | 恶意软件 | 僵尸网络程序 Botnet Program | 僵尸网络程序 | | 恶意软件 | 勒索软件 Ransomware | 勒索软件 | | 恶意软件 | 挖矿程序 Bitcoin Miner | 挖矿程序 | | 恶意软件 | 挖矿软件 Mining Software | 挖矿软件 | | 风险审计 | Webcms漏洞 Webcms Vulnerability | Webcms漏洞 | | 风险审计 | Windows OS 漏洞 Windows Vulnerability | Windows OS 漏洞 | | 风险审计 | 本地访问漏洞 Local Access Vulnerability | 本地访问漏洞 | | 风险审计 | 错误配置策略 Mis-Configured Policy | 错误配置策略 | | 风险审计 | 其它OS漏洞 Other OS Vulnerability | 其它OS漏洞 | | 风险审计 | 其它漏洞 Other Vulnerability | 其它漏洞 | | 风险审计 | 应用程序漏洞 Application Vulnerability | 应用程序漏洞 | | 风险审计 | 远程访问漏洞 Remote Access Vulnerability | 远程访问漏洞 | | 风险审计 | 弱口令 Weak Password | 弱口令 | | 风险审计 | 系统风险配置 System Risk Configuration | 系统风险配置 | | 攻击探测 | 钓鱼 Phishing | 钓鱼 | | 攻击探测 | 网络拓扑构建 Map Network Topology | 网络拓扑构建 | | 攻击探测 | 账户、组信息收集 Identify Groups/Roles | 账户、组信息收集 | | 攻击探测 | 指纹扫描 Fingerprinting | 指纹扫描 | | 攻击探测 | 主机发现 Determine IP Address | 主机发现 | | 漏洞利用 | ActiveX漏洞利用 ActiveX Exploit | ActiveX漏洞利用 | | 漏洞利用 | CGI攻击 CGI Attack | CGI攻击 | | 漏洞利用 | DNS漏洞利用 DNS Exploit | DNS漏洞利用 | | 漏洞利用 | FTP漏洞利用 FTP Exploit | FTP漏洞利用 | | 漏洞利用 | Hadoop漏洞利用 Hadoop Vulnerability Exploit | Hadoop漏洞利用 | | 漏洞利用 | Hypervisor漏洞利用 Hypervisor Exploit | Hypervisor漏洞利用 | | 漏洞利用 | LDAP注入攻击 LDAP Injection Attack | LDAP注入攻击 | | 漏洞利用 | MacOS漏洞利用 MacOS Exploit | MacOS漏洞利用 | | 漏洞利用 | MySQL漏洞利用 MySQL Vulnerability Exploit | MySQL漏洞利用 | | 漏洞利用 | Office软件漏洞利用 Office Exploit | Office软件漏洞利用 | | 漏洞利用 | Redis漏洞利用 Redis Vulnerability Exploit | Redis漏洞利用 | | 漏洞利用 | RPC漏洞利用 RPC Exploit | RPC漏洞利用 | | 漏洞利用 | SQL注入 SQL Injection | SQL注入 | | 漏洞利用 | SSH漏洞利用 SSH Exploit | SSH漏洞利用 | | 漏洞利用 | SSI注入攻击 SSI Injection Attack | SSI注入攻击 | | 漏洞利用 | Struts2 OGNL注入 Struts2 OGNL Injection | Struts2 OGNL注入 | | 漏洞利用 | Telnet漏洞利用 TELNET Exploit | Telnet漏洞利用 | | 漏洞利用 | Unix漏洞利用 Unix Exploit | Unix漏洞利用 | | 漏洞利用 | Web漏洞利用 Web Exploit | Web漏洞利用 | | 漏洞利用 | XSS攻击 Cross-Site Scripting | XSS攻击 | | 漏洞利用 | 本地文件包含 Local File Inclusion | 本地文件包含 | | 漏洞利用 | 恶意文件投递 Malicious File Delivery | 恶意文件投递 | | 漏洞利用 | 恶意文件执行 Malicious File Execution | 恶意文件执行 | | 漏洞利用 | 缓冲区溢出攻击 Buffer Overflow | 缓冲区溢出攻击 | | 漏洞利用 | 会话劫持 Session Hijack | 会话劫持 | | 漏洞利用 | 口令猜测 Password Cracking | 口令猜测 | | 漏洞利用 | 浏览器漏洞利用 Browser Exploit | 浏览器漏洞利用 | | 漏洞利用 | 弱口令访问 Weak Password Access | 弱口令访问 | | 漏洞利用 | 数据库漏洞利用 Database Exploit | 数据库漏洞利用 | | 漏洞利用 | 未知漏洞利用 Unknown Exploit | 未知漏洞利用 | | 漏洞利用 | 隐藏链接访问 Hide Link Access | 隐藏链接访问 | | 漏洞利用 | 邮件漏洞利用 Mail Exploit | 邮件漏洞利用 | | 漏洞利用 | 远程代码执行 Remote Code Execution | 远程代码执行 | | 漏洞利用 | 远程访问漏洞利用 Remote Access Exploit | 远程访问漏洞利用 | | 漏洞利用 | 远程文件包含攻击 Remote File Inclusion | 远程文件包含攻击 | | 漏洞利用 | 远程文件注入 Remote File Injection | 远程文件注入 | | 漏洞利用 | 组合漏洞利用 Misc Exploit | 组合漏洞利用 | | 漏洞利用 | CMS漏洞 CMS Exploit | CMS漏洞 | | 漏洞利用 | CSRF攻击 CSRF Attack | CSRF攻击 | | 漏洞利用 | JNDI注入攻击 JNDI Injection Attack | JNDI注入攻击 | | 漏洞利用 | Linux漏洞 Linux Exploit | Linux漏洞 | | 漏洞利用 | SMB漏洞 SMB Exploit | SMB漏洞 | | 漏洞利用 | Windows漏洞 Windows Exploit | Windows漏洞 | | 漏洞利用 | XML注入 XML Injection | XML注入 | | 漏洞利用 | 代码注入 Code Injection | 代码注入 | | 漏洞利用 | 漏洞逃逸攻击 Vulnerability Escape Attack | 漏洞逃逸攻击 | | 漏洞利用 | 命令执行 Command Execution | 命令执行 | | 漏洞利用 | 命令注入 Command Injection | 命令注入 | | 漏洞利用 | 文件逃逸攻击 File Escape Attack | 文件逃逸攻击 | | 漏洞利用 | 虚拟机逃逸攻击 VM Escape Attack | 虚拟机逃逸攻击 | | 漏洞利用 | 一般漏洞利用 General Exploit | 一般漏洞利用 | | 命令与控制 | ECS存在当前IP被用于向高危网络发送消息 Command Control Activity | ECS存在当前IP被用于向高危网络发送消息 | | 命令与控制 | 可疑的域名、IP地址、端口动态生成访问 Dynamic Resolution | 可疑的域名、IP地址、端口动态生成访问 | | 命令与控制 | 其他可疑连接 Abnormal Connection | 其他可疑连接 | | 命令与控制 | 其他可疑行为 Abnormal Behavior | 其他可疑行为 | | 命令与控制 | 外连恶意DNS Malicious Domain Query | 外连恶意DNS | | 命令与控制 | 外连恶意IP地址 Malicious Ip Address Query | 外连恶意IP地址 | | 命令与控制 | 隐蔽隧道 Protocol Tunneling | 隐蔽隧道 | | 命令与控制 | 与矿池地址通信 Mining Pool Communication | 与矿池地址通信 | | 其他 | 公共舆情 Public_Opinion | 公共舆情 | | 其他 | 云防火墙攻击 CFW_RISK | 云防火墙攻击 | | 数据泄露 | 数据窃取 Steal Data | 数据窃取 | | 数据泄露 | 违规外传 Transfer Data Abnormal | 违规外传 | | 网络异常行为 | IP访问频率异常 IP Access Frequency Abnormal | IP访问频率异常 | | 网络异常行为 | IP切换异常 IP Switch Abnormal | IP切换异常 | | 网络异常行为 | IP首次访问 IP First Access | IP首次访问 | | 网络异常行为 | Sinkhole攻击IP访问 Sink Hole | Sinkhole攻击IP访问 | | 网络异常行为 | 代理IP访问 Proxy | 代理IP访问 | | 网络异常行为 | 恶意资源访问 Resource Permissions | 恶意资源访问 | | 网络异常行为 | 欺诈付款网站IP/域名访问 Payment | 欺诈付款网站IP/域名访问 | | 网络异常行为 | 洋葱网络IP访问 Tor | 洋葱网络IP访问 | | 网络异常行为 | C\&C异常通信 C\&C Abnormal Communication | C\&C异常通信 | | 网络异常行为 | IP黑名单访问 IP Blacklist Access | IP黑名单访问 | | 网络异常行为 | URL黑名单访问 URL Blacklist Access | URL黑名单访问 | | 网络异常行为 | 恶意URL访问 Malicious URL Access | 恶意URL访问 | | 网络异常行为 | 恶意域名访问 Malicious Domain Name Access | 恶意域名访问 | | 网络异常行为 | 非授权访问企图 Unauthorized Access Attemp | 非授权访问企图 | | 网络异常行为 | 可疑的网络流量 Suspicious Network Traffic | 可疑的网络流量 | | 网络异常行为 | 容器网络外联 Container Network Connect | 容器网络外联 | | 网络异常行为 | 未知网络访问 Unknown Abnormal Network Access | 未知网络访问 | | 网络异常行为 | 文件MD5黑名单访问 File MD5 Blacklist Access | 文件MD5黑名单访问 | | 网络异常行为 | 异常外联行为 Abnormal External Behavior | 异常外联行为 | | 网络异常行为 | 域名黑名单访问 Domain Name Blacklist Access | 域名黑名单访问 | | 网络异常行为 | 周期外联通信 Periodic Outreach | 周期外联通信 | | 网络异常行为 | 可疑的端口转发 Suspicious Port Forward | 可疑的端口转发 | | 无文件攻击 | VDSO劫持 VDSO Hijacking | VDSO劫持 | | 无文件攻击 | 动态库注入进程 Dynamic Library Inject Process | 动态库注入进程 | | 无文件攻击 | 关键配置变更 Critical File Change | 关键配置变更 | | 无文件攻击 | 环境变量变更 Environment Change | 环境变量变更 | | 无文件攻击 | 进程注入 Process Inject | 进程注入 | | 无文件攻击 | 内存文件进程 Memfd Process | 内存文件进程 | | 无文件攻击 | 文件操纵 File Manipulation | 文件操纵 | | 系统行为异常 | Crontab可疑任务 Crontab Suspicious Task | Crontab可疑任务 | | 系统行为异常 | Socket连接异常 Abnormal Socket Connection | Socket连接异常 | | 系统行为异常 | 备份删除 Backup Deletion | 备份删除 | | 系统行为异常 | 非法数据库访问 Unauthorized Database Access | 非法数据库访问 | | 系统行为异常 | 权限异常访问 Privilege Abnormal Access | 权限异常访问 | | 系统行为异常 | 日志异常变化 Unexpected Log Change | 日志异常变化 | | 系统行为异常 | 容器进程退出 Container Process Exist | 容器进程退出 | | 系统行为异常 | 未知主机异常行为 Unknown Host Abnormal Activity | 未知主机异常行为 | | 系统行为异常 | 文件黑名单访问 File blocklist access | 文件黑名单访问 | | 系统行为异常 | 文件权限异常改变 Unexpected File Permission Change | 文件权限异常改变 | | 系统行为异常 | 系统安全防护被禁用 System Security Protection disabled | 系统安全防护被禁用 | | 系统行为异常 | 系统账号变更 System Account Change | 系统账号变更 | | 系统行为异常 | 异常注册表操作 Abnormal Registry Operation | 异常注册表操作 | | 系统行为异常 | Crontab脚本提权 Crontab Script Privilege Escalation | Crontab脚本提权 | | 系统行为异常 | Crontab脚本修改 Crontab Script Change | Crontab脚本修改 | | 系统行为异常 | 高危命令执行 High-risk Command Execution | 高危命令执行 | | 系统行为异常 | 高危系统调用 High-Risk Syscall | 高危系统调用 | | 系统行为异常 | 关键文件/目录变更 File/Directory Change | 关键文件/目录变更 | | 系统行为异常 | 关键文件变更 Key File Change | 关键文件变更 | | 系统行为异常 | 进程提权 Process Privilege Escalation | 进程提权 | | 系统行为异常 | 进程异常行为 Process Abnormal Activity | 进程异常行为 | | 系统行为异常 | 敏感文件访问 Sensitive File Access | 敏感文件访问 | | 系统行为异常 | 容器进程异常 Container Abnormal Process | 容器进程异常 | | 系统行为异常 | 容器异常启动 Container Abnormal Start | 容器异常启动 | | 系统行为异常 | 数据库连接异常 Abnormal Database Connection | 数据库连接异常 | | 系统行为异常 | 网卡混杂模式 Network Adapter Promiscuous Mode | 网卡混杂模式 | | 系统行为异常 | 文件提权 File Privilege Escalation | 文件提权 | | 系统行为异常 | 文件异常删除 File Abnormal Delete | 文件异常删除 | | 系统行为异常 | 系统启动脚本改变 System Start Script Change | 系统启动脚本改变 | | 系统行为异常 | 异常shell Abnormal Shell | 异常shell | | 系统行为异常 | 异常命令执行 Abnormal Command Execution | 异常命令执行 | | 信息破坏 | 信息篡改 Information Tampering | 信息篡改 | | 信息破坏 | 信息丢失 Information Loss | 信息丢失 | | 信息破坏 | 信息假冒 Information Masquerading | 信息假冒 | | 信息破坏 | 信息窃取 Information Interception | 信息窃取 | | 信息破坏 | 信息泄露 Information Disclosure | 信息泄露 | | 信息破坏 | Linux网页篡改 Linux Web Page Tampering | Linux网页篡改 | | 信息破坏 | Windows网页篡改 Windows Web Page Tampering | Windows网页篡改 | | 信息破坏 | 目录遍历 Directory Traversal | 目录遍历 | | 用户行为异常 | Token恶意利用 Token Leakage | Token恶意利用 | | 用户行为异常 | Token恶意利用成功 Token Leakage Success | Token恶意利用成功 | | 用户行为异常 | 异常用户首次访问 User First Cross Domain Access | 异常用户首次访问 | | 用户行为异常 | 用户访问频率异常 User Access Frequency Abnormal | 用户访问频率异常 | | 用户行为异常 | 用户访问时段异常 User Hour Level Access Abnormal | 用户访问时段异常 | | 用户行为异常 | 用户使用特定IP下载行为异常 User IP Download Abnormal | 用户使用特定IP下载行为异常 | | 用户行为异常 | 用户首次访问桶对象 Client First Access | 用户首次访问桶对象 | | 用户行为异常 | 用户下载行为异常 User Download Abnormal | 用户下载行为异常 | | 用户行为异常 | 暴力破解 Brute Force Cracking | 暴力破解 | | 用户行为异常 | 违规登录 Illegal Login | 违规登录 | | 用户行为异常 | 未知用户异常行为 Unknown User Abnormal Activity | 未知用户异常行为 | | 用户行为异常 | 异常登录 Abnormal Login | 异常登录 | | 用户行为异常 | 用户登录尝试 User Login Attempt | 用户登录尝试 | | 用户行为异常 | 用户密码窃取 User Password Theft | 用户密码窃取 | | 用户行为异常 | 用户权限提升成功 User Privilege Escalation Succeeded | 用户权限提升成功 | | 用户行为异常 | 用户权限提升失败 User Privilege Escalation Failed | 用户权限提升失败 | | 用户行为异常 | 用户首次登录 User First login | 用户首次登录 | | 用户行为异常 | 用户账号删除 User Account Removed | 用户账号删除 | | 用户行为异常 | 用户账号添加 User Account Added | 用户账号添加 | | 用户行为异常 | 用户组变更 User Group Changed | 用户组变更 | | 用户行为异常 | 用户组删除 User Group Removed | 用户组删除 | | 用户行为异常 | 用户组添加 User Group Added | 用户组添加 | | 用户行为异常 | 账号伪冒 Account Forgery | 账号伪冒 | | 用户行为异常 | ECS可疑账号创建 Suspicious Ecs User Create | ECS可疑账号创建 | | 用户行为异常 | ECS账号权限修改 ECS User Escalate Privilege | ECS账号权限修改 | | 用户行为异常 | IAM可疑账号创建 Suspicious IAM Account Create | IAM可疑账号创建 | | 用户行为异常 | IAM账号权限修改 IAM Permissions Escalation | IAM账号权限修改 | | 用户行为异常 | 暴力破解登录ECS ECS BruteForce Login | 暴力破解登录ECS | | 用户行为异常 | 暴力破解登录IAM IAM BruteForce Login | 暴力破解登录IAM | | 用户行为异常 | 非法系统账号 Invalid System Account | 非法系统账号 | | 用户行为异常 | 风险账号 Risky Account | 风险账号 | | 用户行为异常 | 可疑IP登录ECS Suspicious IP Address Login | 可疑IP登录ECS | | 用户行为异常 | 可疑IP登录IAM Suspicious IP Address Login | 可疑IP登录IAM | | 用户行为异常 | 异常登录IAM IAM Abnormal Login | 异常登录IAM | | 用户行为异常 | 异地登录ECS Instance Credential Exfiltration | 异地登录ECS | | 用户行为异常 | 用户登录成功 User Login Success | 用户登录成功 | | 用户行为异常 | 用户登录拒绝 User Login Denied | 用户登录拒绝 | | 用户行为异常 | 用户账号变更 User Account Changed | 用户账号变更 | | 资源操控 | 恶意逻辑插入 Malicious Logic Insertion | 恶意逻辑插入 | | 资源操控 | 基础设施操纵 Infrastructure Manipulation | 基础设施操纵 | | 资源操控 | 配置/环境操纵 Configuration/Environment Manipulation | 配置/环境操纵 | | 资源操控 | 容器逃逸 Container Escape | 容器逃逸 | | 资源操控 | 容器资源操纵 Container Resource Manipulation | 容器资源操纵 | | 资源操控 | 软件完整性 Software Integrity Attack | 软件完整性 | | 资源侦查 | 端口探测数量异常 Port Detection | 端口探测数量异常 | | 资源侦查 | ARP 扫描 ARP Scan | ARP 扫描 | | 资源侦查 | DNS探测 DNS Recon | DNS探测 | | 资源侦查 | Hypervisor探测 Hypervisor Recon | Hypervisor探测 | | 资源侦查 | ICMP探测 ICMP Recon | ICMP探测 | | 资源侦查 | Linux探测 Linux Recon | Linux探测 | | 资源侦查 | MacOS探测 MacOS Recon | MacOS探测 | | 资源侦查 | NMAP扫描 NMAP Scan | NMAP扫描 | | 资源侦查 | RPC请求探测 RPC Recon | RPC请求探测 | | 资源侦查 | SNMP扫描 SNMP Recon | SNMP扫描 | | 资源侦查 | TCP扫描 TCP Recon | TCP扫描 | | 资源侦查 | UDP扫描 UDP Recon | UDP扫描 | | 资源侦查 | Unix探测 Unix Recon | Unix探测 | | 资源侦查 | WEB探测 Web Recon | WEB探测 | | 资源侦查 | Windows探测 Windows Recon | Windows探测 | | 资源侦查 | 加密渗透扫描 Encrypted Penetration Scan | 加密渗透扫描 | | 资源侦查 | 普通扫描事件 General Scanner | 普通扫描事件 | | 资源侦查 | 数据库探测 Database Recon | 数据库探测 | | 资源侦查 | 邮件探测 Mail Recon | 邮件探测 | | 资源侦查 | 主机扫描 Host Scan | 主机扫描 | | 资源侦查 | 组合探测 Misc Recon | 组合探测 | | 资源侦查 | 端口扫描 Port Scan | 端口扫描 | #### 事件类型相关操作 - 事件的基本概念请参见[运营对象管理概述](https://support.huaweicloud.com/usermanual-secmaster/secmaster_02_0410.html)。 - 事件类型支持查看、新增、编辑、启用、禁用、删除操作，详细操作指导请参见[管理事件类型](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0196.html)。 #### 内置威胁情报类型 表3内置威胁情报类型列表 | 类型名称/类型标识 | 描述 | |:---|:---| | IPv4 IPv4 | IPv4 | | IPv6 IPv6 | IPv6 | | 邮件 Email | 邮件 | | 域名 domain | 域名 | | URL URL | URL | | 其他 Unclassified | 其他 | #### 威胁情报类型相关操作 - 查看威胁情报类型，详细操作指导请参见[查看威胁情报](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0197.html)。 #### 内置漏洞类型 表4内置漏洞类型列表 | 类型名称/类型标识 | 描述 | |:---|:---| | 网站漏洞 Website Vulnerabilities | 网站漏洞 | | Linux软件漏洞 Linux Vulnerabilities | Linux软件漏洞 | | Web-CMS漏洞 Web-CMS Vulnerabilities | Web-CMS漏洞 | | Windows系统漏洞 Windows Vulnerabilities | Windows系统漏洞 | | 应用漏洞 Application Vulnerabilities | 应用漏洞 | #### 漏洞类型相关操作 - 漏洞类型支持查看、新增、编辑、启用、禁用、删除操作，详细操作指导请参见[管理漏洞类型](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0198.html)。