[Документация Yandex Cloud](../../index.md) > [Yandex Security Deck](../index.md) > [Концепции](index.md) > Обнаружение угроз (TD)

# Обнаружение угроз (TD)

{% note info %}

Функциональность находится на стадии [Preview](../../overview/concepts/launch-stages.md).

{% endnote %}

Модуль [Обнаружение угроз (TD)](threat-detector.md) представляет собой первую линию защиты облачной инфраструктуры пользователя в Yandex Security Deck и позволяет в автоматическом режиме обнаруживать подозрительную активность и уведомлять пользователя об обнаруженных угрозах.

Модуль Обнаружение угроз анализирует события аудита, фиксируемые в инфраструктуре клиента и регистрируемые с помощью сервиса [Yandex Audit Trails](../../audit-trails/index.md). Модуль не требует настройки правил или привлечения экспертов в сфере безопасности и активируется автоматически при настройке [окружения](workspace.md) Security Deck.

При каждом срабатывании [правила](threat-detector.md#rules) на потенциальную угрозу безопасности Security Deck формирует [алерт](alerts.md) с подробной информацией о событии и советами по устранению выявленной угрозы. К анализу алерта и поиску решения по устранению вы можете привлечь AI-ассистента, который более подробно изложит суть проблемы и предложит оптимальные способы ее решения.

{% note info %}

Для корректной работы модуля Обнаружение угроз [сервисному аккаунту](../../iam/concepts/users/service-accounts.md), привязанному к [коннектору](workspace.md#connectors) окружения, должна быть [назначена](../../iam/operations/sa/assign-role-for-sa.md) роль `threat-detector.worker` или выше на контролируемые в окружении ресурсы.

{% endnote %}

## Правила {#rules}

[Посмотреть](../operations/td/view-rules.md) сведения о правилах контроля безопасности модуля Обнаружение угроз вы можете на странице **Правила контроля безопасности** на вкладке **Обнаружение угроз**.

## Исключения из правил {#exceptions}

Исключения позволяют гибко настраивать, когда и для каких объектов нужно игнорировать результаты проверки на соответствие правилам контроля безопасности модуля Обнаружение угроз. [Посмотреть список](../operations/td/manage-exceptions.md#view-exceptions-list) заданных для окружения исключений вы можете в [интерфейсе Security Deck](https://center.yandex.cloud/security/) в разделе **Правила и исключения**.

#### Полезные ссылки {#see-also}

* [Окружения Security Deck](workspace.md)
* [О модуле Алерты](alerts.md)
* [Посмотреть правила контроля безопасности модуля Обнаружение угроз (TD)](../operations/td/view-rules.md)
* [Управлять исключениями из правил безопасности модуля Обнаружение угроз (TD)](../operations/td/manage-exceptions.md)