Vous pouvez éviter que des flux de type faux positif ne créent des infractions. Vous pouvez régler les flux de faux positifs à partir de la page de liste de flux ou de détails des flux.
A propos de cette tâche
Vous devez disposer des droits appropriés pour créer des
règles personnalisées afin de régler les faux positifs.
Procédure
- Cliquez sur l'onglet Activité réseau .
- Facultatif. Si vous affichez les flux en mode de diffusion en flux,
cliquez sur l'icône Pause pour mettre en pause la
diffusion en flux.
- Sélectionnez le flux que vous souhaitez régler.
- Cliquez sur False Positive.
- Dans le panneau Propriété d'événement/de flux de la page Faux positif , sélectionnez l'une des options suivantes:
- Evénement(s)/flux avec le QID spécifique <Event>
- Tout événement/flux avec la catégorie de bas niveau <Event>
- Tout événement/flux avec la catégorie de haut niveau <Event>
- Dans le panneau Direction du trafic, sélectionnez l'une des options
suivantes :
- De <Source IP Address> vers <Destination IP Address>
- <Source IP Address> vers n'importe quelle destination
- De n'importe quelle source vers <Destination IP Address>
- De n'importe quelle source vers n'importe quelle destination
- Cliquez sur Optimiser.