ビュー:

Detection Model Managementアプリを使用して、 Trend Vision One がトリガーしてWorkbenchに送信するアラートの種類を制御します。

デフォルトでは、Trend Vision Oneは適用される製品がサポートするすべての検出モデルのアラートを有効にします。環境にサポートされる製品を追加すると、Trend Vision Oneは新しくサポートされたアラートトリガーを自動的に有効にします。

手順

  1. [Detection Model Management] に移動。
  2. 現在有効なモデルを確認するか、フィルタを使用して特定のモデルを検索します。
    • [重大度]: イベントの種類とMITRE情報に応じて、モデルに割り当てられるレベルが変わります。
    • [適用可能な製品]: 各モデルには、サポート対象製品の特定のデータが必要です。
      注意
      注意
      必要な製品が接続されていない環境では、アラートトリガを有効にすることはできません。
    • [ステータス]: Trend Vision One がモデルのアラートをトリガーするかどうか