威胁

本文介绍了如何使用IoT安全运营中心管理物联网威胁事件。

查看威胁事件

  1. 登录产品控制台,在左侧菜单中选择常规>风险进入威胁列表页面。

  2. 查看威胁事件列表。

字段

说明

威胁项

检测项的名称。

严重等级

按照威胁事件可能造成的影响,评估威胁的严重性。

接入方式

识别到这类威胁事件时,资产采用哪种方式对接到IoT安全运营中心。

影响资产数

在多少资产(设备)中已发现这类威胁事件。

累计次数

已经接入的资产(设备)中,一共发现了多少次威胁事件。

最近发生时间

最近一次发现该威胁事件的时间。

查看影响的资产

  1. 登录产品控制台,在左侧菜单中选择常规>风险进入威胁列表页面。

  2. 单击影响资产数列、累计次数列的数字,查看存在该威胁事件的设备资产列表。

处理威胁事件

  1. 登录产品控制台,在左侧菜单中选择常规>风险进入威胁列表页面。

  2. 单击影响资产数列、累计次数列的数字,进入详情页面。

  3. 单击操作列的立即处理按钮,在弹窗中选择处理状态,单击确定按钮。

按严重等级筛选威胁事件

  1. 登录产品控制台,在左侧菜单中选择常规>风险进入威胁列表页面。

  2. 单击image.png选择一个或多个选项,筛选威胁事件。

选择指定日期范围发生的威胁事件

  1. 登录产品控制台,在左侧菜单中选择常规>风险进入威胁列表页面。

  2. 单击image.png设定起始日期和结束时期,筛选该日期范围内发生的威胁事件。