更新时间:2023-01-05 GMT+08:00

导入威胁情报

该章节指导您导入Plaintext格式的第三方威胁情报数据源及可信IP列表,导入后服务将优先关联检测您导入的情报内的IP地址或域名进行威胁检测。

前提条件

Plaintext格式的威胁情报已上传至对象存储服务,上传威胁情报至对象存储服务的具体方法请参见上传文件
  • 情报:也称作黑名单,指受访问时被禁止的IP或域名,目前只能新增1个情报文件,文件内可容纳10000条IP或域名记录。
  • Plaintext格式:您的可信IP列表和情报列表中,IP地址范围必须每行显示一个,详情请参见如何编辑Plaintext格式的对象?

操作步骤

  1. 登录管理控制台
  2. 单击左上角的,选择区域或项目。
  3. 在左侧导航树中,单击,选择安全与合规 > 威胁检测服务,进入威胁检测服务界面,如图1所示。

    图1 威胁检测服务首页

  4. 在左侧选择设置 > 威胁情报,进入“威胁情报”界面。
  5. 选择情报 > 添加情报,弹出添加情报对话框,如图2所示,相关参数如表1所示。

    图2 添加情报
    表1 情报参数说明

    参数名称

    参数说明

    取值样例

    文件名称

    添加的情报文件名称,建议自定义。

    BlackList

    对象类型

    选择需要从OBS桶添加至MTD服务的对象文件类型。

    • IP:服务将基于您情报内的IP地址进行威胁检测。
    • 域名:服务将基于您情报内的域名进行威胁检测。

    添加至MTD情报后,威胁检测服务将优先关联检测情报内的IP或域名,对日志中存在相似的情报信息快速生成告警。

    IP

    桶名称

    对象文件所在的OBS桶名称。

    说明:

    如果没有可选择的OBS桶,可单击“查看/创建桶”,进入对象存储服务管理控制台,查看/创建OBS桶,更多详细操作请参见创建桶

    obs-mtd-bejing4

    对象名称

    桶内存储情报信息的对象名称。

    须知:

    填写对象名称时文件扩展名也需要填写。

    mtd-blacklist-ip.txt

    存储路径

    情报在OBS桶的存储路径。

    obs://obsmtd-beijing4/mtd-blacklistip.txt

  6. 确认信息无误,单击“确定”,导入的文件显示在情报列表,表示情报导入成功。