檢視次數:

例外排除指定的物件和事件，以幫助消除誤報並減少警報疲勞。

有兩種類型的例外：
  • 自訂例外來自Detection Model Management，並使用目標、事件來源和匹配標準來定義要從檢測中排除的物件和事件。
    點選+Add以建立自訂例外。
  • 上下文菜單例外來自Workbench和Observed Attack Techniques中的上下文菜單，並使用檢測模型過濾器和匹配標準來定義要排除在檢測之外的對象和事件。
以下表格概述了Exceptions標籤上的資訊。
欄
說明
例外 ID
例外的唯一識別碼
名稱
例外的使用者定義名稱
注意
注意
內容選單例外沒有名稱。
目標
從偵測中排除的物件或事件的位置
事件來源 / 篩選
  • 事件來源：從偵測中排除的事件類型（自訂例外）
  • 篩選器：檢測模型篩選器將該對象識別為安全威脅指標（上下文選單例外）
符合條件
排除在偵測範圍外的物件或事件
說明
有關例外的使用者定義資訊
上次更新時間
例外項目最後更新的日期和時間
建立/更新者
創建或最後更新例外的使用者
相關資訊