環境内のイベントを検出するためのフィルタを作成、インポート、および管理します。
 |
重要最大50個のカスタムフィルタを設定できます。
|
Detection Model Managementの[カスタムフィルタ]タブでは、Trend Vision Oneが環境内のイベントを検出し、カスタムモデルがWorkbenchアラートをトリガーできるようにするカスタムフィルターをインポートおよび作成できます。
次の表は、 [カスタムフィルタ] タブで使用できる処理の概要を示しています。
|
処理
|
説明
|
||
|
カスタムフィルタを追加する
|
[追加]をクリックしてカスタムフィルターを作成します。
|
||
|
カスタムフィルタのインポート
|
[フィルタをインポート] (
 ) をクリックして、カスタムフィルターを含むYAMLファイルをインポートします。インポートするYAMLファイルは、トレンドマイクロシグマの仕様。各YAMLファイルには1つのフィルタのみを含める必要があります。
|
||
|
選択したカスタムフィルタのエクスポート
|
1 つ以上のフィルターを選択し、[選択済みフィルタをエクスポート] をクリックして、選択したカスタムフィルターごとに YAML ファイルを含む .zip ファイルにフィルターをエクスポートします。
エクスポートが完了したら、[カスタムフィルタをエクスポート]ウィンドウで
 をクリックして.zipファイルを開くために必要なパスワードをコピーしてください。 |
||
|
すべてのカスタムフィルタをエクスポートする
|
 をクリックして、すべてのフィルターを各カスタムフィルターのYAMLファイルを含む.zipファイルにエクスポートします。エクスポートが完了したら、[カスタムフィルタをエクスポート]ウィンドウで
をクリックして.zipファイルを開くために必要なパスワードをコピーしてください。 |
||
|
カスタムフィルタデータのフィルタ
|
[検索]とフィルターを使用して、特定のカスタムフィルターを見つけてください。
|
||
|
フィルタの詳細を表示する
|
表示するフィルタ名をクリックします。カスタムフィルタの詳細情報。
|
||
|
カスタムフィルタを編集する
|
クリック
 をクリックしてカスタムフィルタを編集します。
|
||
|
カスタムフィルタを削除する
|
カスタムフィルターを削除するには
 をクリックしてください。どのモデルにも含まれていないカスタムフィルタのみ削除できます。
|
) は、過度の実行時間のためにフィルターが無効になっていることを示しており、関連するモデルに悪影響を与える可能性があります。