如何获取攻击者的信息？

前提条件

• 已购买态势感知专业版。
• IAM用户已获取Tenant Administrator或Tenant Guest权限。

操作步骤

1. 登录管理控制台。
2. 选择“安全 > 态势感知”，进入态势感知“安全看板”页面。
   攻击者排名列表如图1。列表中展示攻击次数最多的6个攻击者的相关信息，包括攻击者的IP地址、所在地域和攻击次数，并按照攻击次数从高到低的次序进行排列。

   图1 攻击者排名
   

3. 选择“安全 > 态势感知 > 综合大屏”，单击“综合态势感知”，查看综合态势感知大屏。
   查看“威胁源主机TOP5”窗口，如图2。可查看攻击者主机的IP地址、所属国家/地区和攻击次数，并按照攻击次数从高到低的依次排序。

   图2 威胁源主机TOP5