查看攻击者画像

操作步骤

1. 登录控制台。
2. 选择“区域”，在页面左上角单击，选择“安全 > 网络检测与响应 NDR”。
3. 在左侧导航树中，选择“威胁检测 > 攻击者画像”，进入“攻击者画像”页面。
4. 选择需要查看的时间范围，查看该时间段内攻击事件的攻击者概览信息。
   • 攻击者分布TOP5：可以查看TOP5攻击者的地理分布图。
   • 攻击者TOP5：可以查看TOP5攻击者的攻击IP。
   图1 攻击者概览
   

5. 在“攻击者列表”区域，可以查看指定时间范围的攻击者信息，具体参数如表1所示。
   图2 攻击者列表
   

   表1 攻击者参数

   参数	说明
   攻击者IP/名称	攻击源IP地址和自定义名称。
   IP类型	攻击源IP的类型。
   描述	描述信息。
   情报标签	根据IP历史数据设置的标记信息，比如矿池、僵尸网络、VPN等。
   受害者IP	被攻击的IP地址，只涉及南北向流量。
   ATT&CK技术	攻击者使用的网络攻击技术。
   攻击事件类型	攻击类型。
   攻击次数	网络攻击的次数。
   最近攻击时间	最近一次攻击的时间。
   IP来源	攻击者IP的地理来源。
   持续时长	攻击的持续时间。
   特别关注	该攻击者是否被设置为“特别关注”。设置方法请参考添加特别关注。