# 关闭或删除情报指标
#### 操作场景
本章节主要介绍如何关闭和删除情报指标。
- 关闭情报指标：当确认情报指标对应的威胁已消除，可关闭情报指标。
- 删除情报指标：当确认情报指标信息有误或情报指标所描述的威胁场景不存在，可删除情报指标，**情报指标删除后不可找回，请谨慎操作。**
 
#### 关闭或删除情报指标
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。
3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图1进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
4. 在左侧导航栏选择"威胁管理 \> 情报管理"，进入情报管理页面。 
   图2情报管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002627221040.png "点击放大")
   
   
   
5. 在情报管理页面中，对情报进行关闭或删除操作。 
   表1管理情报 
   | 操作   | 操作说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |
   |:---|:---|
   | 关闭情报 | 1. 在情报管理页面，单击目标情报所在行"操作"列的"关闭"，弹出关闭情报确认框。  2. 在弹出的关闭情报确认框中，选择"关闭原因"，并填写评论信息。  3. 单击"确认"。  4. 操作完成后，在情报管理页面，查看对应情报指标的状态变为"Closed",表示操作成功。                                                                                                                                                                                                                                                               |
   | 删除情报 | 1. 在情报管理页面中，单击目标情报所在行"操作"列的"删除"，弹出删除确认框。  2. **场景一：已在IAM侧配置多因素认证** 在弹出的"删除"确认框中，确认信息并输入凭据认证信息后，单击"确定"。 验证方式支持手机号、邮箱地址、虚拟MFA。关于多因素认证的更多信息请参见[多因素认证概述](https://support.huaweicloud.com/usermanual-iam/iam_10_0002.html)。 **场景二：未开启IAM侧多因素认证** 在弹出的"删除"确认框中，确认信息并单击"一键输入"输入"DELETE"后，单击"确定"。   3. 操作完成后，返回情报管理页面，情报管理页面将不再展示已删除的情报指标。**指标删除后，不可找回，请谨慎操作。**   |