Hyvä community,
Laajennamme tunnistusten vaimennussääntöjen ominaisuuksia palvelussa Elements EDR , jotta voit hallita suuria ja monimutkaisia tunnistuksia entistä paremmin. Tämän päivityksen myötä voit nyt vaimentaa keskeisiä tunnistuksia yksitellen BCD-tiedot -näkymästä – suoraan aikajanasta, prosessipuusta tai prosessitiedot-näkymästä.
Mitä on muuttumassa?
Aiemmin ”Accepted Behavior” -sulkemisohjeen käyttö oli rajoitettu BCD-tiedostoihin, joissa oli enintään viisi tukahduttamatonta näppäintunnistusta. Tämä rajoitus on asetettu tarkoituksella, jotta automaattisesti luodut sääntöjoukot pysyvät pieninä, tarkkoina ja helposti tarkastettavina. Rajoituksen nostaminen voisi johtaa hankaliin tai liian salliviin sääntöihin.
Tämän päivityksen myötä:
- BCD:ille, joissa on yli viisi keskeistä havaintoa, voit nyt poistaa jokaisen jäljellä olevan tunnistuksen erikseen käytöstä sen jälkeen, kun olet merkinnyt BCD:n ”Hyväksytty käyttäytyminen” -kohtaan.
- Uusi tunnistuskohdekohtainen vaimennus Tämä vaihtoehto on käytettävissä suoraan BCD-tiedot-näkymässä (Aikajana-, Prosessipuu- ja Prosessitiedot-välilehdet) kaikille BCD:ille, jotka on suljettu ”Hyväksytty käyttäytyminen” -tilassa.
Kolmitasoinen organisaatiorakenne
Suodatussäännöt noudattavat kolmitasoista organisaatiorakennetta: Yritys, SEP (palvelukumppani), ja SOP (ratkaisujen toimittaja). Jokainen taso voi luoda itsenäisesti oman estosäännön samalle avaimen tunnistukselle, ja sääntöjä voi olla enintään yksi tasoa kohti. Tietyllä tasolla luotua sääntöä voivat muokata vain kyseisen tason tai sitä ylemmän tason järjestelmänvalvojat – jos muokkaus ei ole sallittua omalla tasollasi, Muokkaa-painike on poissa käytöstä ja työkaluvinkki kertoo, kuka voi muokata sääntöä.
Mitä tämä tarkoittaa sinulle?
- Suurten BCD-näytteiden osalta, joissa on yli viisi avainhavausta, sinun ei enää tarvitse ottaa huomioon havaitsemisrajaa – voit poistaa jäljellä olevat havainnot yksitellen sulkemisen jälkeen.
- Tarkkuus säilyy täysin – jokainen poistosääntö on edelleen sidottu tiettyyn avaimen tunnistukseen ja täytetään automaattisesti sen kontekstin perusteella, minkä ansiosta säännöt pysyvät kohdennettuina ja tarkastettavissa.
- Nykyinen ”Hyväksytty käyttäytyminen” -ohjattu toiminto, joka koskee BCD-laitteita, joissa on enintään viisi avainhavaintoa, pysyy ennallaan.
Uskomme, että tämä parannus helpottaa merkittävästi turvallisuus teams ien päivittäistä työtä suurten ja monimutkaisten havaitsemistapausten hallinnassa sekä tekee hälytysten käsittelyprosessista joustavamman ilman, että tarkkuus tai jäljitettävyys kärsivät.