更新时间:2025-12-03 GMT+08:00
分享

设置关联IP

创建一个关联IP组,并将攻击者IP手动添加到关联IP组中,可以帮助用户快速分析关联IP的攻击信息。

设置关联IP

  1. 登录NDR控制台
  2. 在左侧导航树中,选择威胁检测 > 攻击者画像,进入“攻击者画像”页面。
  3. 单击页面右上角的“关联IP组管理”,进入“关联IP组”页面。

    图1 关联IP组

  4. 单击“新建”,填写关联IP组信息。

    图2 新建关联IP组
    表1 参数说明

    参数

    说明

    名称

    名称由中文、字母、数字、下划线、中划线组成,长度不超过20个字符。

    描述

    描述信息,长度不超过500个字符。

  5. 单击“确认”
  1. 在创建的关联IP组所在行,单击“查看”,进入“关联IP 列表”

    图3 关联IP组

  2. “关联IP列表”页面,单击“添加关联IP”

    图4 关联IP列表

  3. 根据需要,添加攻击者IP,多个IP以英文逗号隔开。

    图5 添加IP

  4. 单击“确认”,完成添加。

    图6 添加结果

相关文档