除外

カスタム例外はDetection Model Managementから来ており、ターゲット、イベントソース、および一致条件を使用して、検出から除外するオブジェクトとイベントを定義します。

カスタム例外を作成するには、 [+追加] をクリックします。

コンテキストメニューの例外は、WorkbenchおよびObserved Attack Techniquesのコンテキストメニューから取得され、検出モデルフィルターと一致基準を使用して、検出から除外するオブジェクトとイベントを定義します。