Kära community,
Vi utökar funktionerna för undertryckningsregler i Elements EDR för att ge dig bättre kontroll över stora, komplexa detekteringar. Med den här uppdateringen kan du nu undertrycka enskilda viktiga detekteringar från BCD-detaljer – direkt från vyerna Tidslinje, Processträd eller Processdetaljer.
Vad är det som förändras?
Tidigare var guiden för att stänga av ”Accepted Behavior” begränsad till BCD:er med högst fem icke-undertryckta tangentavkänningar. Denna begränsning finns avsiktligt för att hålla de automatiskt genererade regeluppsättningarna små, precisa och lätta att granska. Att höja gränsen skulle kunna leda till otympliga eller alltför tillåtande regler.
Med den här uppdateringen:
- För BCD:er med mer än fem viktiga upptäckter, kan du nu stänga av varje återstående detektering separat efter att ha stängt BCD som ”Accepted Behavior”.
- En ny undertryckning per detektering Alternativet är tillgängligt direkt i vyn ”BCD-detaljer” (flikarna ”Tidslinje”, ”Processträd” och ”Processdetaljer”) för alla BCD:er som har stängts med statusen ”Godkänt beteende”.
En organisationshierarki med tre nivåer
Undertryckningsreglerna följer en organisationshierarki med tre nivåer: Företag, SEP (servicepartner), och SOP (lösningsleverantör). Varje nivå kan självständigt skapa en egen undertryckningsregel för samma nyckelidentifiering, med högst en regel per nivå. En regel som skapats på en viss nivå kan endast redigeras av administratörer på samma nivå eller högre – om redigering inte är tillåten på din nivå är knappen Redigera inaktiverad och ett verktygstips förklarar vem som kan ändra regeln.
Vad innebär det här för dig?
- För stora BCD:er med fler än fem nyckeldetektioner behöver du inte längre ta hänsyn till detektionsgränsen – du kan undertrycka de återstående detektionerna en och en efter avslutning.
- Du behåller full precision – varje undertryckningsregel är fortfarande kopplad till en specifik nyckelidentifiering och fylls i automatiskt utifrån sitt sammanhang, vilket gör att reglerna förblir målinriktade och spårbara.
- Den befintliga guiden för godkänt beteende för BCD:er med högst fem nyckelavkänningar förblir oförändrad.
Vi är övertygade om att denna förbättring avsevärt kommer att förbättra den dagliga upplevelsen för säkerhets teams er som hanterar stora, komplexa detekteringar, och göra arbetsflödet för avveckling mer flexibelt utan att det går ut över precisionen eller spårbarheten.