Puede impedir que flujos de falso positivo generen delitos. Puede ajustar flujos de falso positivo en la página lista de flujos o detalles de flujo.
Acerca de esta tarea
Debe tener permisos adecuados para crear reglas personalizadas para ajustar falsos positivos.
Procedimiento
- Pulse la pestaña Actividad de red .
- Opcional. Si está viendo flujos en la modalidad continua, pulse el icono Pausar para detener la modalidad continua.
- Seleccione el flujo que desee ajustar.
- Pulse False positivo.
- En el panel Propiedad de suceso/flujo de la página Falso positivo , seleccione una de las opciones siguientes:
- Suceso/flujo con un QID específico de <Event>
- Cualquier suceso/flujo con una categoría de bajo nivel de <Event>
- Cualquier suceso/flujo con una categoría de alto nivel de <Event>
- En el panel Dirección de tráfico, seleccione una de las opciones siguientes:
- <Source IP Address> a <Destination IP Address>
- <Source IP Address> a cualquier destino
- Cualquier origen a <Destination IP Address>
- Cualquier origen a cualquier destino
- Pulse Ajustar.