威胁检测服务 MTD
威胁检测服务 MTD
链接复制成功！
导入威胁情报
该章节指导您导入Plaintext格式的第三方威胁情报数据源及可信IP列表，导入后服务将优先关联检测您导入的情报内的IP地址或域名进行威胁检测。
前提条件
Plaintext格式的威胁情报已上传至对象存储服务，上传威胁情报至对象存储服务的具体方法请参见上传文件。
说明：
说明：
- 情报：也称作黑名单，指受访问时被禁止的IP或域名，目前只能新增1个情报文件，文件内可容纳10000条IP或域名记录。
- Plaintext格式：您的可信IP列表和情报列表中，IP地址范围必须每行显示一个，详情请参见如何编辑Plaintext格式的对象？。
操作步骤
- 登录管理控制台。
- 单击左上角的
，选择区域或项目。 - 在左侧导航树中，单击
，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。
- 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。
- 选择“情报 > 添加情报”，弹出添加情报对话框，如图2所示，相关参数如表1所示。
表1 情报参数说明 参数名称
参数说明
取值样例
文件名称
添加的情报文件名称，建议自定义。
BlackList
对象类型
选择需要从OBS桶添加至MTD服务的对象文件类型。
- IP：服务将基于您情报内的IP地址进行威胁检测。
- 域名：服务将基于您情报内的域名进行威胁检测。
添加至MTD情报后，威胁检测服务将优先关联检测情报内的IP或域名，对日志中存在相似的情报信息快速生成告警。
IP
桶名称
对象文件所在的OBS桶名称。
obs-mtd-bejing4
对象名称
桶内存储情报信息的对象名称。
须知：填写对象名称时文件扩展名也需要填写。
mtd-blacklist-ip.txt
存储路径
情报在OBS桶的存储路径。
obs://obsmtd-beijing4/mtd-blacklistip.txt
- 确认信息无误，单击“确定”，导入的文件显示在情报列表，表示情报导入成功。
父主题： 威胁情报管理
