Отметка индикаторов как ложных срабатываний

На странице Индикаторы индикаторы можно отметить как ложные срабатывания. Для работы с этой страницей необходимо перейти в режим Управление данными.

Индикаторы можно отметить как ложные срабатывания следующими способами:

• В таблице индикаторов

  Здесь можно отметить как один индикатор, так и несколько индикаторов сразу.

• На странице определенного индикатора

Добавить индикаторы в список ложных срабатываний также можно вручную.

Чтобы отметить индикаторы как ложные срабатывания:

1. Выполните одно из следующих действий:
   • В столбце Ложн таблицы индикаторов нажмите на значок (Нажмите, чтобы отметить индикатор как ложное срабатывание) для индикатора, который требуется отметить.
   • В таблице индикаторов установите флажки рядом с индикаторами, которые требуется отметить.
   • В таблице индикаторов нажмите на значение требуемого индикатора.
2. Выполните одно из следующих действий:
   • Если некоторые из выбранных индикаторов относятся к нескольким типам, выполните одно из следующих действий:
     • Нажмите кнопку Ложное срабатывание, затем нажмите кнопку Отметить {{type}} как ложное срабатывание, где {{type}} — тип индикатора, который требуется отметить как ложное срабатывание.
     • Нажмите кнопку Ложное срабатывание, затем нажмите Отметить все как ложные срабатывания, если требуется отметить индикаторы всех типов как ложные срабатывания.
   • Если ни один из выбранных индикаторов не относится к нескольким типам, нажмите кнопку Отметить индикаторы.
3. В открывшемся окне подтверждения выполните следующие действия:
   1. Если требуется отметить как ложные срабатывания и обнаружения киберугроз, связанные с индикаторами, оставьте установленным флажок Отметить связанные обнаружения киберугроз как ложные срабатывания.
   2. Нажмите на кнопку Отметить.

   

   Подтверждение отметки индикатора как ложного срабатывания

Выбранные индикаторы отмечаются как ложные срабатывания. Если выбран этот вариант, соответствующие обнаружения киберугроз также отмечаются как ложные срабатывания.

Индикаторы, отмеченные как ложные срабатывания, отображаются со значком в столбце Ложн таблицы индикаторов.

В начало