操作場景

情報指標庫列表呈現當前您的所有指標信息。

操作步驟

1. 登錄管理控制臺。

2. 單擊頁面左上方的，選擇“安全 > 態勢感知（專業版）”，進入態勢感知（專業版）管理頁面。

3. 在左側導航欄選擇“工作空間 > 空間管理”，并在工作空間列表中，單擊目標工作空間名稱，進入目標工作空間管理頁面。

4. 在左側導航欄選擇“威脅管理 > 情報管理”，進入情報管理頁面。

   

5. 在情報管理頁面單擊“新增”，并在右側彈出的新增情報管理頁面中配置參數。

   參數
   說明
   指標名稱
   自定義威脅情報指標名稱，命名規則如下：可輸入中文字符、英文大寫字母（A～Z）、英文小寫字母（a～z）、數字（0～9）和特殊字符（-_ ()）。
   類型
   選擇指標類型。
   威脅度
   選擇威脅度等級
   黑：表示危險
   灰：表示一般
   白：表示安全
   數據源產品名稱
   選擇數據源產品的名稱。
   數據源類型
   選擇數據源所屬類型。
   狀態
   選擇指標狀態，可選擇以下狀態：打開、關閉、作廢。
   （可選）置信度
   填選指標的可信度，范圍為80~100。
   （可選）責任人
   選擇該條指標的主要責任人。
   （可選）標簽
   自定義指標的標簽。
   首次發生時間
   選擇該條指標首次發生時間。
   最近發生時間
   選擇該條指標最近一次發生的具體時間。
   （可選）失效時間
   選擇該指標的失效時間。
   是否失效
   選擇是否失效該條指標。默認為“否”。
   粒度
   選擇該指標的粒度，可選擇以下粒度：首次發現、自產數據、需購買、外網直接查詢。
   其他參數
   根據選擇的不同類型，還需要配置對應的參數信息，請根據界面顯示進行填寫。例如，當“類型”選擇“ipv6”時，還需要配置IP地址、郵箱賬戶、地區等信息。
   

6. 單擊“確認”，完成指標創建。