腾讯云 CLS × 科恩实验室联合发布：威胁 IP 自动检测告警，规避网络安全风险

主要观点总结

文章介绍了日志服务 CLS 联合科恩实验室推出的“威胁 IP 检测”功能，基于腾讯安全威胁情报中心提供的情报库，可自动分析日志中的访问来源 IP，识别并定位恶意 IP，助力企业构建更完善的安全防护体系。

关键观点总结

关键观点1: 功能介绍

该功能基于腾讯安全威胁情报，可自动分析日志中的 IP 并识别恶意 IP，包括网络攻击、漏洞利用、Web 攻击等，提供详细的情报信息，如威胁等级和分类标签。

关键观点2: 适用场景

该功能适用于云服务访问安全、Web 应用安全、API 安全、安全审计等场景，检测负载均衡 CLB、对象存储 COS 等云服务是否存在恶意 IP 访问。

关键观点3: 核心优势

该功能具有实时检测、主动告警和安全协同等核心优势，可配置告警策略，发现恶意 IP 后主动通知用户，并与安全组、防火墙、WAF 等云服务安全策略协同工作。