执行代维操作

前提条件

租户已成功委托MSP管理终端防护与响应服务，具体操作请参见《租户操作指南》中“委托MSP管理”章节。

背景信息

根据MSP代维服务的不同，MSP代维操作也并不相同。此处仅对MSP代维终端防护与响应服务的特有操作做介绍，其余公共基础操作，例如个性化设置、分权分域、代建租户、工单创建、日志查看等，请参见MSP基础操作。

终端防护与响应服务仅支持按租户维度代维，以下代维操作的介绍均以按租户维度代维为例。

搜索和关注租户

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表执行相关操作。
   • 搜索租户

     在搜索框输入租户名称，单击左侧图标或者按回车键直接搜索。

   • 查看租户信息

     选择目标租户，租户列表右侧显示对应的用户信息，如名称、手机号码、邮箱。

   • 特别关注

     单击“特别关注”，列表中租户名会以星标展示，如果不需要继续关注，单击“取消关注”即可。

   • 打标签

     单击“打标签”，列表中租户名下方会显示标签详情，如果需要删除标签，单击标签后的×号即可。

   • 过滤租户

     单击租户列表右上方的按钮，支持按标签筛选租户。

进入/退出代维

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表选择代维租户。
3. 进入/退出代维。
   • 进入代维

     单击“进入代维”，MSP直接以代维租户的身份进入租户页面。MSP代维操作与租户操作相同。

   • 退出代维

     代维操作结束后，单击控制台首页“退出代维”，返回MSP帐号界面。

     图1 退出代维
     

配置威胁检测策略

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表选择代维租户，单击“进入代维”，选择“ > 我的服务 > 终端防护与响应”。
3. 在右上角菜单栏选择“策略配置”，对威胁检测策略进行配置。

   具体操作请参见配置威胁事件防护策略。

处置威胁事件

MSP管理界面提供了查看、处置威胁事件的快捷入口，MSP可以直接在MSP管理界面对威胁事件进行管理。

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表选择代维租户，在右侧“待处理事件”区域对威胁事件进行处置。
   图2 待处理事件
   

MSP也可以进入租户代维界面，获取更详细信息，并对威胁事件进行处置。

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表选择代维租户，单击“进入代维”，选择“ > 我的服务 > 终端防护与响应”。
3. 在右上角菜单栏选择“威胁事件”，对威胁事件进行处置。

   具体操作请参见处置威胁事件。

查杀并处置病毒

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表选择代维租户，单击“进入代维”，选择“ > 我的服务 > 终端防护与响应”。
3. 在右上角菜单栏选择“防病毒中心”，对病毒进行查杀并处置。

   具体操作请参见查杀并处置病毒。