更新时间:2023-01-05 gmt 08:00

导入白名单-凯发k8国际娱乐官网入口

该章节指导您导入plaintext格式的可信ip列表,导入后服务将基于您情报内的ip地址或域名进行威胁检测。

前提条件

plaintext格式的白名单已上传至对象存储服务,上传白名单至对象存储服务的具体方法请参见。
  • 目前只能新增1个白名单文件,文件内可容纳10000条ip或域名记录。

操作步骤

  1. 单击左上角的,选择区域或项目。
  2. 在左侧导航树中,单击,选择安全与合规 > 威胁检测服务,进入威胁检测服务界面,如图1所示。
    图1 威胁检测服务凯发k8国际娱乐k8凯发官网入口首页
  3. 在左侧选择设置 > 威胁情报,进入“威胁情报”界面。
  4. 选择白名单 > 添加白名单,弹出“添加白名单”对话框,如图1所示,相关参数如表1所示。
    图2 添加白名单
    表1 白名单参数说明

    参数名称

    参数说明

    取值样例

    文件名称

    添加的白名单文件名称,建议自定义。

    securitylist

    对象类型

    选择需要从obs桶添加至mtd服务的对象文件类型。

    • ip:服务将基于您白名单内的ip地址进行威胁检测。
    • 域名:服务将基于您白名单内的域名进行威胁检测。

    添加至mtd白名单后,威胁检测服务将优先关联检测白名单内的ip或域名,对日志中存在关联的白名单信息进行忽略。

    ip

    桶名称

    对象文件所在的obs桶名称。

    说明:

    如果没有可选择的obs桶,可单击“查看/创建桶”,进入对象存储服务管理控制台,查看/创建obs桶,更多详细操作请参见。

    obs-mtd-bejing4

    对象名称

    桶内存储情报信息的对象名称。

    须知:

    填写对象名称时文件扩展名也需要填写。

    mtd-securitylist-ip.txt

    存储路径

    情报在obs桶的存储路径。

    obs://obsmtd-beijing4/mtd-securitylistip.txt

  5. 确认信息无误,单击“确定”,导入的文件显示在白名单列表,表示白名单导入成功。
分享:
网站地图