フォールス・ポジティブ・イベントによるオフェンスの作成のチューニング

フォールス・ポジティブ・フローによるオフェンスの作成を防止できます。 フォールス・ポジティブ・フローをフロー・リストまたは「フローの詳細」ページからチューニングできます。

このタスクについて

フォールス・ポジティブをチューニングするためにカスタマイズされたルールを作成するには、該当する許可が必要です。

手順

  1. 「ネットワーク・アクティビティー」 タブをクリックします。
  2. オプションです。 フローをストリーム・モードで表示している場合は、「一時停止」アイコンをクリックしてストリーミングを一時停止します。
  3. チューニングするフローを選択します。
  4. 「誤検出」をクリックします。
  5. 「フォールス・ポジティブ」 ページの「イベント/フロー・プロパティー」ペインで、以下のいずれかのオプションを選択します。
    • 特定の QID が「 <Event> 」のイベント/フロー
    • <Event> の下位カテゴリーを持つすべてのイベント/フロー
    • イベント /フローの概要が「 <Event> 」の任意のイベント/フロー
  6. 「トラフィックの方向」ペインで、以下のいずれかのオプションを選択します。
    • <Source IP Address> から <Destination IP Address>
    • <Source IP Address> から任意の宛先
    • 任意のソースから <Destination IP Address>
    • 任意の送信元から任意の宛先へ
  7. 「チューニング」をクリックします。