文档首页/ 网络检测与响应 NDR/ 用户指南/ 查看数据报表/ 管理攻击者画像/ 添加特别关注
更新时间：2025-12-03 GMT+08:00
查看PDF
分享

添加特别关注

攻击者画像功能支持将检测出的攻击者IP添加到特别关注列表，添加为特别关注的IP可以通过快速筛选进行查看。

方法一：添加已有IP为特别关注

  1. 登录NDR控制台。
  2. 在左侧导航树中，选择“威胁检测 > 攻击者画像”，进入“攻击者画像”页面。
  3. 在目标IP所在行，选择“更多 > 添加关注”。

    图1 添加关注

方法二：添加指定IP为特别关注

  1. 登录NDR控制台。
  2. 在左侧导航树中，选择“威胁检测 > 攻击者画像”，进入“攻击者画像”页面。
  3. 在“攻击者列表”区域，单击“特别关注”。
  4. 在“特别关注管理”页面，单击“添加”。

    图2 特别关注管理

  5. 添加需要特别关注的攻击者IP。

    图3 添加IP

  6. 单击“确认”。

相关操作

  • 编辑特别关注信息：在特别关注的攻击者IP所在行，单击“设置IP名称/描述”，修改名称或描述后，单击“确认”。
  • 删除单个特别关注：在特别关注的攻击者IP所在行，单击“删除”，在弹出的窗口中单击“确定”。
  • 批量删除特别关注：勾选多个特别关注，单击“批量删除”，在弹出的窗口中单击“确定”。
父主题： 管理攻击者画像

相关文档