处置威胁事件 事件概览 外部攻击源 失陷主机 恶意文件 父主题： 用户指南

查看更多 →

处置威胁事件 处置病毒文件 处置勒索事件 处置挖矿木马 处置高级威胁 父主题： 用户指南

查看更多 →

业资产的威胁信息。 威胁信息服务中的威胁信息数据主要对IP、 域名 、文件、漏洞、URL等威胁载体进行全方位威胁描述，对攻击者进行精准画像。同时威胁信息数据会进行实时更新，保证威胁信息数据的鲜活性和有效性。 威胁信息服务主要为客户提供便捷高效威胁信息检索能力，辅助客户、安全运维人员进

查看更多 →

威胁信息标签说明 概念 IP和域名威胁信息标签 文件威胁信息标签 父主题： 用户指南

查看更多 →

文件威胁信息标签 文件威胁信息标签说明如表1所示，其中黑标签即为恶意标签，中性标签为此文件在生产过程中出现的客观属性信息，白标签为白名单类别。 表1 文件威胁信息标签说明 threat_type_EN threat_type_CN 恶意类别 详细说明 Trojan 木马 黑 指伪装成正常应用的恶意软件。

查看更多 →

查询威胁情报详情 功能介绍 查询威胁情报详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/indicators/{indicator_id} 表1 路径参数 参数 是否必选 参数类型

查看更多 →

介绍如何使用边界防护与响应服务，包括处置威胁事件、管理黑白名单、查看安全报表等。 边界防护与响应服务的《用户指南》。 威胁信息服务 介绍如何使用智能终端安全服务，包括检索威胁信息、查看威胁情报等。 威胁信息服务的《用户指南》。 智能终端安全服务 介绍如何使用网络威胁与评估服务，包括查看终端安全、配置威胁检测策略、处置威胁事件等。

查看更多 →

边界防护与响应”。 在右上角菜单栏选择“威胁事件”，可以查看到已经上报到华为乾坤的威胁事件，此时说明华为乾坤能够正常接收设备的威胁日志。 查看后即可在华为乾坤控制台处理安全事件，具体操作请参见《用户指南》中的“处置威胁事件”章节。 父主题： 部署指南

查看更多 →

查看威胁信息预警 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 威胁信息服务”。 在右上角菜单栏选择“安全研究”，查看威胁预警列表。 父主题： 用户指南

查看更多 →

设备维护 设备维护标准 功能概述：设备维护标准用于创建设备点检和保养的维护标准。 操作人员：管理人员。 路径：设备维护管理→设备维护标准。 图1 设备维护标准 设备维护计划 功能概述：设备维护计划用于创建设备维护的日常计划。 操作人员：管理人员。 路径：设备维护管理→设备维护计划。

查看更多 →

表维护 随着业务工作增加，表将变得较为繁冗，插入、更新或者删除等操作时，会占用一定的空间，造成浪费降低性能。定期进行表维护操作，可改善数据库性能。 功能详情 检查表 数据库使用CHECK TABLE语句来检查表，可检查出表是否存在错误。检查表提供常规、快速、快、已改变和扩展检查5种方式。

查看更多 →

数据维护 查看系统内存 配置网盘空间 删除系统数据 创建数据本地备份 配置远程备份至Syslog 服务器 配置远程备份至FTP/S FTP服务器 配置远程备份至OBS桶 父主题： 系统管理

查看更多 →

威胁检测服务总览 该任务指导您通过“检测结果”界面查看威胁检测服务的概况，包括服务简介、流程引导和告警信息。 前提条件 已成功购买威胁检测服务。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。

查看更多 →

使用租户帐号登录华为乾坤控制台。 在右上角菜单栏选择“威胁信息库”，查看威胁信息库列表。 图1 威胁信息库列表 在“操作”列单击“导出”按钮，将威胁信息库升级包下载至下载中心。 选择右上角帐号，单击“下载”，进入下载中心。 在“操作”列单击“下载”或“再次下载”按钮，将威胁信息库升级包下载至本地。 父主题：

查看更多 →

威胁信息服务”。 查看威胁信息服务首页。 图1 威胁信息服务首页 表1 威胁信息服务首页介绍 模块 说明 威胁信息服务已经为您服务X天 展示已使用服务的时间。 威胁信息检索 提供检索威胁信息的快捷入口 概览 威胁信息能力 展示不同类别的威胁信息数据。 服务应用情况 展示用户主动查询和边界防护与

查看更多 →

在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。

查看更多 →

用户维护 用户信息维护常用操作 角色信息维护常用操作 操作集信息维护常用操作 批量修改用户信息 父主题： 用户管理

查看更多 →

远程维护 远程维护是IoT边缘网关提供的Web版客户端工具，可帮助您使用SSH协议进行远程访问主机或直接下载edge应用模块日志。 前提条件 专业版和基础版边缘节点均支持远程维护功能。 节点状态为未安装/升级中/删除中时，无法使用远程登录功能。 远程主机安装了SSH服务端程序，并

查看更多 →

维护宝典 维护工程师必读 典型故障处理 常见配置操作 常见FAQ 父主题： 边界防护与响应

查看更多 →

维护宝典 关于本文档 维护工程师必读 例行维护 常见配置操作 常见故障处理 常见FAQ 故障信息收集

查看更多 →

维护表 随着MySQL的使用，表将变得较为繁冗，插入、更新或者删除等操作时，会占用一定的空间，造成浪费降低性能。定期进行表维护操作，可改善数据库性能。 功能说明 表1 功能说明 功能 说明 检查表 使用CHECK TABLE语句来检查表，可检查出表是否存在错误。检查表提供常规、快速、快、已改变和扩展检查5种方式。

查看更多 →