导入威胁情报

前提条件

Plaintext格式的威胁情报已上传至对象存储服务，上传威胁情报至对象存储服务的具体方法请参见上传文件。

• 情报：也称作黑名单，指受访问时被禁止的IP或域名，目前只能新增1个情报文件，文件内可容纳10000条IP或域名记录。
• Plaintext格式：您的可信IP列表和情报列表中，IP地址范围必须每行显示一个，详情请参见如何编辑Plaintext格式的对象？。

操作步骤

1. 登录管理控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。
   图1 威胁检测服务首页
   

4. 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。
5. 选择“情报 > 添加情报”，弹出添加情报对话框，如图2所示，相关参数如表1所示。
   图2 添加情报
   

   表1 情报参数说明

   参数名称	参数说明	取值样例
   文件名称	添加的情报文件名称，建议自定义。	BlackList
   对象类型	选择需要从OBS桶添加至MTD服务的对象文件类型。 IP：服务将基于您情报内的IP地址进行威胁检测。 域名：服务将基于您情报内的域名进行威胁检测。 添加至MTD情报后，威胁检测服务将优先关联检测情报内的IP或域名，对日志中存在相似的情报信息快速生成告警。	IP
   桶名称	对象文件所在的OBS桶名称。 说明： 如果没有可选择的OBS桶，可单击“查看/创建桶”，进入对象存储服务管理控制台，查看/创建OBS桶，更多详细操作请参见创建桶。	obs-mtd-bejing4
   对象名称	桶内存储情报信息的对象名称。 须知： 填写对象名称时文件扩展名也需要填写。	mtd-blacklist-ip.txt
   存储路径	情报在OBS桶的存储路径。	obs://obsmtd-beijing4/mtd-blacklistip.txt

6. 确认信息无误，单击“确定”，导入的文件显示在情报列表，表示情报导入成功。