Sie können die Generierung von Angriffen durch Fehlalarmdatenflüsse verhindern. Damit können Sie Fehlalarmdatenflüsse aus der Datenflussliste bzw. von der Datenflussdetailseite ausschließen.
Informationen zu dieser Task
Zur Erstellung
angepasster Regeln für die Optimierung von Fehlalarmen benötigen Sie die
entsprechenden Berechtigungen.
Vorgehensweise
- Klicken Sie auf die Registerkarte Netzaktivität .
- (Optional) Wenn Sie Datenflüsse im Streaming-Modus anzeigen, klicken Sie auf Pause, um den Datenstrom anzuhalten.
- Wählen Sie den Datenfluss aus, den Sie optimieren möchten.
- Klicken Sie auf Falscher Alarm.
- Wählen Sie im Teilfenster "Ereignis-/Datenflusseigenschaft" auf der Seite Falscher Alarm eine der folgenden Optionen aus:
- Ereignis/Datenfluss mit der spezifischen QID <Event>
- Alle Ereignisse/Datenflüsse mit der untergeordneten Kategorie <Event>
- Alle Ereignisse/Datenflüsse mit der übergeordneten Kategorie <Event>
- Wählen Sie im Bereich "Datenverkehrsrichtung" eine der folgenden Optionen aus:
- <Source IP Address> an <Destination IP Address>
- <Source IP Address> an beliebiges Ziel
- Beliebige Quelle an <Destination IP Address>
- Beliebige Quelle an beliebiges Ziel
- Klicken Sie auf Optimieren.