安全运营中心

操作步骤

1. 选择控制台页面右上方“服务 > 安全运营中心”，显示代维服务卡片。
   • 卡片上方是代维服务信息概览：展示了代维服务关键指标信息，如失陷主机、外部攻击源等，方便快速感知服务整体概况。
   • 卡片下方是代维租户列表：展示了代维租户基本信息、代维关键指标等。
     图1 代维服务卡片

     

2. 查看威胁事件。
   • 单击信息概览右上角“查看详情”，可以查看并处置所有代维用户的威胁事件。

     在左上角单击“请选择”，可以选择查看单个租户的威胁事件。

   • 单击代维租户列表中“查看详情”，可以查看并处置当前代维租户的威胁事件。在左上角单击租户名称，可以切换到其他租户。

3. 处置威胁事件。
   • 外部攻击源、失陷主机、恶意文件：具体操作请参考“边界防护与响应服务 > 用户指南”章节的“处置威胁事件”。
   • 病毒文件、勒索时间、挖矿木马、高级威胁：具体操作请参考“智能终端安全服务 > 用户指南”章节的“处置威胁事件”。