提供数据集,支持用户定义关注内容列表

提供自定义规则、剧本时引用内容的扩展性,更灵活的数据集复用和配置能力。

适用客户

对检测规则、自动响应规则和剧本的filter过滤组件的使用过程,有更灵活的引用过滤诉求的客户。通过定义和维护数据集对象,来管理关注内容列表,更灵活地控制规则的过滤条件。例如,用户定义了“白名单IP”数据集,则在封禁剧本中通过引用“白名单IP”数据集,避免对IP地址误封禁。

新增功能/规格

支持用户自定义关注列表,并应用在多个模块中,如自定义规则、自动响应规则和编排剧本里。
提供用户自定义的黑白名单,以及关注列表的能力。

产品文档

使用威胁分析