执行代维操作

前提条件

租户已成功委托MSP管理威胁信息服务，具体操作请参见《租户操作指南》中“委托MSP管理”章节。

背景信息

根据MSP代维服务的不同，MSP代维操作也并不相同。此处仅对MSP代维威胁信息服务的特有操作做介绍，其余公共基础操作，例如个性化设置、分权分域、代建租户、工单创建、日志查看等，请参见MSP基础操作。

威胁信息服务只支持按租户维度代维。

搜索和关注租户

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表执行相关操作。
   • 搜索租户

     在搜索框输入租户名称，单击左侧图标或者按回车键直接搜索。

   • 查看租户信息

     选择目标租户，租户列表右侧显示对应的用户信息，如名称、手机号码、邮箱。

   • 特别关注

     单击“特别关注”，列表中租户名会以标星展示，如果不需要继续关注，单击“取消关注”即可。

   • 打标签

     单击“打标签”，列表中租户名下方会显示标签详情，如果需要删除标签，单击标签后的×号即可。

   • 过滤租户

     单击租户列表右上方的按钮，支持按标签筛选租户。

进入/退出代维

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表选择代维租户。
3. 进入/退出代维。
   • 进入代维

     单击“进入代维”，MSP直接以代维租户的身份进入租户页面。MSP代维操作与租户操作相同。

   • 退出代维

     代维操作结束后，单击控制台首页“退出代维”，返回MSP帐号界面。

     图1 退出代维
     

检索威胁信息

方式一：MSP管理界面提供了检索威胁信息的功能入口，MSP可以直接在MSP管理界面执行操作。

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“服务 > 威胁信息服务”。
2. 在搜索框中输入IP、域名、文件哈希值或漏洞编号，单击图标或按回车键进行检索。

   具体操作请参见检索威胁信息。

方式二：MSP也可以进入租户代维界面，检索威胁信息。

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表选择代维租户，单击“进入代维”，选择“ > 我的服务 > 威胁信息服务”。
3. 在右上角菜单栏选择“检索威胁信息”，在搜索框中输入IP、域名、文件哈希值或漏洞编号，单击图标或按回车键进行检索。

   具体操作请参见检索威胁信息。

查看威胁信息资讯

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表选择代维租户，单击“进入代维”，选择“ > 我的服务 > 威胁信息服务”。
3. 在右上角菜单栏选择“安全研究”，查看威胁信息资讯。

   具体操作请参见查看威胁信息预警。

查看重保威胁信息

1. 以MSP帐号登录华为乾坤控制台，选择右上角菜单栏的“租户”。
2. 在左侧租户列表选择代维租户，单击“进入代维”，选择“ > 我的服务 > 威胁信息服务”。
3. 在右上角菜单栏选择“重保威胁信息”，查看重保威胁信息详情。

   具体操作请参见查看重保威胁信息。