查询威胁情报详情 功能介绍 查询威胁情报详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/indicators/{indicator_id} 表1 路径参数 参数 是否必选 参数类型

查看更多 →

处置威胁事件 事件概览 外部攻击源 失陷主机 恶意文件 父主题： 用户指南

查看更多 →

处置威胁事件 处置病毒文件 处置勒索事件 处置挖矿木马 处置高级威胁 父主题： 用户指南

查看更多 →

业资产的威胁信息。 威胁信息服务中的威胁信息数据主要对IP、 域名 、文件、漏洞、URL等威胁载体进行全方位威胁描述，对攻击者进行精准画像。同时威胁信息数据会进行实时更新，保证威胁信息数据的鲜活性和有效性。 威胁信息服务主要为客户提供便捷高效威胁信息检索能力，辅助客户、安全运维人员进

查看更多 →

威胁信息标签说明 概念 IP和域名威胁信息标签 文件威胁信息标签 父主题： 用户指南

查看更多 →

文件威胁信息标签 文件威胁信息标签说明如表1所示，其中黑标签即为恶意标签，中性标签为此文件在生产过程中出现的客观属性信息，白标签为白名单类别。 表1 文件威胁信息标签说明 threat_type_EN threat_type_CN 恶意类别 详细说明 Trojan 木马 黑 指伪装成正常应用的恶意软件。

查看更多 →

边界防护与响应”。 在右上角菜单栏选择“威胁事件”，可以查看到已经上报到华为乾坤的威胁事件，此时说明华为乾坤能够正常接收设备的威胁日志。 查看后即可在华为乾坤控制台处理安全事件，具体操作请参见《用户指南》中的“处置威胁事件”章节。 父主题： 部署指南

查看更多 →

查看威胁信息预警 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 威胁信息服务”。 在右上角菜单栏选择“安全研究”，查看威胁预警列表。 父主题： 用户指南

查看更多 →

设备维护 设备维护标准 功能概述：设备维护标准用于创建设备点检和保养的维护标准。 操作人员：管理人员。 路径：设备维护管理→设备维护标准。 图1 设备维护标准 设备维护计划 功能概述：设备维护计划用于创建设备维护的日常计划。 操作人员：管理人员。 路径：设备维护管理→设备维护计划。

查看更多 →

表维护 随着业务工作增加，表将变得较为繁冗，插入、更新或者删除等操作时，会占用一定的空间，造成浪费降低性能。定期进行表维护操作，可改善数据库性能。 功能详情 检查表 数据库使用CHECK TABLE语句来检查表，可检查出表是否存在错误。检查表提供常规、快速、快、已改变和扩展检查5种方式。

查看更多 →

数据维护 查看系统内存 配置网盘空间 删除系统数据 创建数据本地备份 配置远程备份至Syslog 服务器 配置远程备份至FTP/S FTP服务器 配置远程备份至OBS桶 父主题： 系统管理

查看更多 →

自维护 自维护设置 创建组织层级 为组织添加成员 编辑组织中成员信息 删除组织中成员 解绑通讯录 父主题： Astro低代码平台

查看更多 →

维护宝典 如何确认天关/防火墙入侵防御（IPS）特征库是否已经更新到最新版本？ 请登录天关/防火墙Web访问界面，具体操作如下： 选择“系统 > 升级中心”。 在“特征库升级”中查看入侵防御特征库对应的“当前版本”，确认是否需要升级。 如需升级，请登录华为企业技术支持网站，查阅对应产品的产品文档包。具体配置参见“配置

查看更多 →

表维护 随着MariaDB的使用，表将变得较为繁冗，插入、更新或者删除等操作时，会占用一定的空间，造成浪费降低性能。定期进行表维护操作，可改善数据库性能。 功能说明 表1 功能说明 功能 说明 检查表 使用CHECK TABLE语句来检查表，可检查出表是否存在错误。检查表提供常规、快速、快、已改变和扩展检查5种方式。

查看更多 →

什么是安全云脑 安全云脑（SecMaster）是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可

查看更多 →

用户维护 用户信息维护常用操作 角色信息维护常用操作 操作集信息维护常用操作 批量修改用户信息 父主题： 用户管理

查看更多 →

维护表 随着MySQL的使用，表将变得较为繁冗，插入、更新或者删除等操作时，会占用一定的空间，造成浪费降低性能。定期进行表维护操作，可改善数据库性能。 功能说明 表1 功能说明 功能 说明 检查表 使用CHECK TABLE语句来检查表，可检查出表是否存在错误。检查表提供常规、快速、快、已改变和扩展检查5种方式。

查看更多 →

维护宝典 关于本文档 维护工程师必读 例行维护 常见配置操作 常见故障处理 常见FAQ 故障信息收集

查看更多 →

远程维护 远程维护是IoT边缘网关提供的Web版客户端工具，可帮助您使用SSH协议进行远程访问主机或直接下载edge应用模块日志。 前提条件 专业版和基础版边缘节点均支持远程维护功能。 节点状态为未安装/升级中/删除中时，无法使用远程登录功能。 远程主机安装了SSH服务端程序，并

查看更多 →

维护宝典 维护工程师必读 典型故障处理 常见配置操作 常见FAQ 父主题： 边界防护与响应

查看更多 →

进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。 图2 进入安全大屏页面 单击“威胁态势大屏”图片，进入威胁态势大屏信息页面，如图3。 页面中各个模块的功能介绍和使用方法详见下述内容。 图3 威胁态势大屏 威胁态势大屏总览 如图4所示，展示当前账号

查看更多 →