操作場景

可以查看情報指標的威脅度、發現時間、狀態等信息。支持翻頁查看或自定義過濾條件篩選情報指標。

操作步驟

1. 登錄管理控制臺。

2. 單擊頁面左上方的，選擇“安全 > 態勢感知（專業版）”，進入態勢感知（專業版）管理頁面。

3. 在左側導航欄選擇“工作空間> 空間管理”，并在工作空間列表中，單擊目標工作空間名稱，進入目標工作空間管理頁面。

4. 在左側導航欄選擇“威脅管理> 情報管理”，進入情報管理頁面。

5. 在情報管理頁面查看情報指標信息。

   參數名稱	參數說明
   情報類型	呈現所有類型情報指標總數及對應類型下情報指標數量。
   超期情報	呈現已超過威脅情報指標設置的失效時間，且還未關閉的威脅情報指標總數。
   情報狀態	呈現不同狀態的情報指標總數及對應狀態下情報指標數量。 關閉：已經關閉的情報指標數量。 作廢：已經作廢的情報指標數量。 打開：處于打開狀態的情報指標數量。
   威脅度	呈現不同威脅程度對應的情報指標數量。 黑：表示危險，威脅程度為黑的情報指標數量。 灰：表示一般，威脅程度為灰的情報指標數量。 白：表示安全，威脅程度為白的情報指標數量。
   情報管理列表	展示情報的詳細信息。 在情報指標列表中下方可以查看情報指標總條數。其中，使用翻頁查看時最多可查看10000條情報指標信息，如果需要查看超過10000條以外數據，請優化過濾條件篩選數據。 情報指標列表中，可以查看情報的威脅度、發現時間、狀態等信息。如需查看某個指標詳細信息，可單擊指標名稱，頁面右側將展示指標的詳細信息。 在情報概覽頁面可以查看情報的基本信息和關聯信息（包括關聯的威脅指標、告警、事件）。 在關聯信息中，可以將情報指標和其他情報指標、告警和事件進行綁定或解綁操作。