更新时间:2023-01-05 GMT+08:00
分享

同步检测结果

威胁检测服务告警结果默认保存30天,按照等保合规要求数据至少需要存储180天,为了满足等保合规要求对于MTD数据的存储要求,需将MTD数据转存至OBS桶满足等保合规要求。

操作步骤

  1. 登录管理控制台
  2. 单击左上角的,选择区域或项目。
  3. 在左侧导航树中,单击,选择安全与合规 > 威胁检测服务,进入威胁检测服务界面,如图1所示。

    图1 威胁检测服务首页

  4. 在左侧选择设置 > 数据同步,进入“数据同步”界面。
  5. 存储检测结果。

    • 单击“存储至OBS桶”后的开启转存,如图2所示,将检测结果按照指定的频率存储至OBS桶,相关参数说明如表1所示。
      图2 存储至OBS桶
      表1 存储检测结果

      参数名称

      参数说明

      取值样例

      结果更新频率

      威胁检测服务是实时检测的方式,你可自定义将检测结果数据存储到OBS桶的频率。

      • 每30分钟更新一次
      • 每1小时更新一次(默认)
      • 每3小时更新一次

      每30分钟更新一次

      桶名称

      输入存储告警数据的OBS桶名称。

      说明:

      如果没有可选择的OBS桶,可单击“查看/创建桶”,进入对象存储服务管理控制台,查看/创建OBS桶,更多详细操作请参见创建桶

      obs-mtd-beijing4

      对象名称

      存储告警信息的对象名称。可填写桶内已有对象名称,也可自行定义,自定义对象名称若不存在,OBS桶将自行创建,建议您自定义对象名称。

      mtd-warning-data

      存储路径

      检测结果在OBS桶的存储路径。

      obs://obs-mtd-beijing4/mtd-warning-data

    • 单击“存储至OBS桶”后的,在弹出的“关闭确认”对话框中单击“确认”,可不再将新的检测结果数据存储至OBS桶。

相关文档