Ansichten:

Sie können Domänen, Datei-SHA-1, Datei-SHA-256, IP-Adressen, Absenderadressen und URL-Objekte zur Ausnahmeliste hinzufügen.

Dateiausnahmen basieren auf Hash-Werten und nicht auf Pfad- oder Dateibasis. Ausnahmen sind spezifisch für jeden Hash-Wert, daher müssen Sie jeden neuen Hash hinzufügen, auch wenn die Datei bereits in der Ausnahmeliste erscheint.
Um den Hash für ausführbare oder andere Dateien zu erstellen, siehe Berechnen Sie den SHA‑256- oder SHA‑1-Datei-Hash.
Wenn die Erkennung von einem Modell oder Filter stammt, der Objektwerte mit Platzhaltern unterstützt, fügen Sie die Ausnahme direkt über das Kontextmenü der Warnung hinzu, um übereinstimmende Objekte von diesem spezifischen Erkennungsfilter auszuschließen.
Ausnahmen überschreiben verdächtige Objekte während der nächsten Synchronisierung mit verbundenen Produkten. Es kann einige Minuten dauern, bis sie wirksam werden.

Prozedur

  1. Navigieren Sie zu Threat Intelligence → Verwaltung der verdächtigen Objekte.
  2. Klicken Sie auf die Registerkarte Ausnahmeliste.
  3. Klicken Sie auf Hinzufügen.
    Der Bildschirm Ausnahme hinzufügen wird angezeigt.
  4. Wählen Sie den Methode aus.
    • Domäne: Geben Sie einen Domänennamen ein.
      Der Domain-Präfix unterstützt ein Wildcard *, das mit einem . verbunden ist, zum Beispiel *.example.com.
    • Datei SHA-1: Geben Sie den SHA-1-Hashwert einer Datei ein.
    • Datei SHA-256: Geben Sie den SHA-256-Hashwert einer Datei ein.
    • IP-Adresse: Geben Sie eine einzelne IP-Adresse, einen classless inter-domain routing (CIDR) Block oder einen Bereich mit Bindestrich ein. Sowohl IPv4 als auch IPv6 werden unterstützt.
      Das von Ihnen verwendete Format bestimmt, wie die Ausnahme abgeglichen wird:
      • 192.168.1.50: entspricht nur dieser genauen IP-Adresse
      • 192.168.1.50/24: CIDR-Notation stimmt mit jeder Adresse im angegebenen Subnetz überein
      • 192.168.1.50-192.168.1.51: entspricht jeder Adresse im Bereich, einschließlich beider Endpunkte
      Verwenden Sie CIDR-Notation anstelle der Subnetzmasken-Notation, die nicht unterstützt wird.
    • Absenderadresse: Geben Sie eine E-Mail-Adresse ein.
    • URL: Geben Sie eine URL ein.
      Sie können ein Platzhalterzeichen * für den Anfang des Domainteils, das Ende des Pfadteils oder an beiden Stellen verwenden, zum Beispiel abc.example.com/path1/path2, *.example.com, abc.example.com/* und *.example.com/path/*.
  5. Geben Sie eine Beschreibung ein.
  6. Klicken Sie auf Absenden.
    Das Objekt erscheint in der Ausnahmeliste. Ausnahmen können einige Minuten dauern, bis sie wirksam werden und angewendet werden. TrendAI Vision One™ schließt das Objekt während der nächsten Synchronisierung von der Liste der verdächtigen Objekte aus und wird es in Zukunft nicht als verdächtiges Objekt hinzufügen.