威胁分析 当告警列表中积累了较多威胁告警信息时，您可以使用“威胁分析”功能，从“攻击源”或“被攻击资产”的维度分析网络攻击情况。 前提条件 已购买态势感知标准版或专业版，且在有效使用期内。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。

查看更多 →

对外攻击：端口扫描 什么是端口扫描攻击 端口扫描攻击是一种攻击方式，攻击者将请求发送到目标 服务器 或工作站的IP地址，以发现主机开放的端口，并利用端口对应程序中的漏洞进行攻击。 案例 以下为主机被端口扫描攻击的几个案例： 案例一： 此机器正在对外大量扫描6379端口，示例如图1所示。

查看更多 →

威胁运营 事件管理 告警管理 情报管理 智能建模 安全分析 数据消费 数据投递 数据监控 舆情监测

查看更多 →

威胁信息 产品介绍 服务开通 用户指南

查看更多 →

威胁告警 威胁告警简介 查看告警列表 威胁分析 告警事件处理

查看更多 →

获取网站端口扫描结果 功能介绍 获取网站端口扫描结果 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/{project_id}/webscan/results/ports

查看更多 →

威胁情报管理 导入威胁情报 删除威胁情报 查看威胁情报信息

查看更多 →

导入威胁情报 该章节指导您导入Plaintext格式的第三方威胁情报数据源及可信IP列表，导入后服务将优先关联检测您导入的情报内的IP地址或 域名 进行威胁检测。 前提条件 Plaintext格式的威胁情报已上传至 对象存储服务 ，上传威胁情报至对象存储服务的具体方法请参见上传文件。 情

查看更多 →

在类型管理页面，选择“威胁情报”页签，进入威胁情报类型管理页面。 在威胁情报类型管理页面中，查看已有威胁情报的详细信息，参数说明如表1所示。 表1 威胁情报参数说明 参数名称 参数说明 类型名称/类型标识 威胁情报的名称和标识。 关联布局 威胁情报已关联的布局。 启用状态 威胁情报的启用状态。

查看更多 →

更新威胁情报 功能介绍 更新威胁情报 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/indicators/{indicator_id} 表1 路径参数 参数 是否必选 参数类型 描述

查看更多 →

删除威胁情报 功能介绍 删除威胁情报 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/soc/indicators 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是

查看更多 →

威胁情报管理 查询威胁情报列表 创建威胁情报 删除威胁情报 查询威胁情报详情 更新威胁情报 父主题： API

查看更多 →

登录华为乾坤控制台，选择“ > 我的服务 > 智能终端安全”。 在右上角菜单栏中选择“服务授权 > 威胁分析授权协议”，进入威胁分析授权界面。 勾选“我已知晓”，单击“确认授权”。 图1 威胁分析授权 授权之后，您可以看到当前授权状态。 图2 查看授权状态 父主题： 部署指南

查看更多 →

自定义威胁告警通知，设置每日定时告警通知和实时告警通知，通过接收消息通知及时了解威胁风险。 告警监控 自定义监控的威胁名单、告警类型、告警级别等，选择性呈现关注的威胁告警。 告警类型 目前SA支持检测8类威胁告警事件，共包括200+种子告警类型。 SA基础版支持检测部分威胁攻击事

查看更多 →

删除威胁情报 该章节指导您删除导入的威胁情报文件。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 威胁情报”，进入“威胁情报”界面。

查看更多 →

图1 威胁信息检索 查看威胁信息详情。此处以IP搜索结果为例。更多信息请参见威胁信息服务的《用户指南》中“检索威胁信息”章节。 图2 威胁信息详情

查看更多 →

256进行检索。 安全研究 热点情报 显示热点情报列表。 威胁信息检索 威胁信息检索页面 为租户提供独立威胁信息检索页面。 重保威胁信息 IP重保情报前端管理与展示 针对购买重保服务的租户提供IP重保情报管理功能。 威胁情报运营 用户体验 白天和黑夜显示模式 运维面或者运维角色支持白天和黑夜模式。

查看更多 →

最大长度：64 message String 错误描述 最小长度：0 最大长度：1024 请求示例 创建一条威胁情报，威胁情报名称为“威胁情报名称”，威胁情报版本为1，威胁情报类型为DATA_SOURCE，触发标志为否。 { "data_object" : { "data_source"

查看更多 →

在“高级威胁”区域单击“查看更多”，进入对应威胁事件的处理界面。 图1 高级威胁处置界面 参考处置建议，并结合实际情况，对高级威胁事件进行处置。 不同类型的高级威胁事件，支持的处置能力不同。单击具体事件名称，可以查看事件详情及其处置建议。 表1 处置操作 事件类型 处置操作说明 异常登录/暴力破解 快速处置：将可疑

查看更多 →

检索威胁信息 检索IP 检索域名 检索文件 检索漏洞 父主题： 用户指南

查看更多 →

置例外情况。 威胁防护识别库实时更新 设备的IPS/AV库每天更新一次。 自动化威胁检测 90%+威胁实现自动化检测。 重保威胁信息生产 支持生产输出攻击源IP在局点之间共享。 重保威胁检测 支持基于重保威胁库，对攻击源IP进行标注，标识是否是攻击队IP。 重保威胁信息查看 支持查看IP、文件、域名情报详情。

查看更多 →