Ansichten:

Sie können Domänen, Datei-SHA-1, Datei-SHA-256, IP-Adressen, Absenderadressen und URL-Objekte zur Ausnahmeliste hinzufügen.

Dateiausnahmen basieren auf Hash-Werten und nicht auf Pfad- oder Dateibasis. Ausnahmen sind spezifisch für jeden Hash-Wert, daher müssen Sie jeden neuen Hash hinzufügen, auch wenn die Datei bereits in der Ausnahmeliste erscheint.
Um den Hash für ausführbare oder andere Dateien zu erstellen, siehe Berechnen Sie den SHA‑256- oder SHA‑1-Datei-Hash.
Wenn die Erkennung von einem Modell oder Filter stammt, der Objektwerte mit Platzhaltern unterstützt, fügen Sie die Ausnahme direkt über das Kontextmenü der Warnung hinzu, um übereinstimmende Objekte von diesem spezifischen Erkennungsfilter auszuschließen.
Ausnahmen überschreiben verdächtige Objekte während der nächsten Synchronisierung mit verbundenen Produkten. Es kann einige Minuten dauern, bis sie wirksam werden.

Prozedur

  1. Navigieren Sie zu Threat Intelligence → Verwaltung der verdächtigen Objekte.
  2. Klicken Sie auf die Registerkarte Ausnahmeliste.
  3. Klicken Sie auf Hinzufügen.
    Der Bildschirm Ausnahme hinzufügen wird angezeigt.
  4. Wählen Sie den Methode aus.
    • Domäne: Geben Sie einen Domänennamen ein.
      Der Domain-Präfix unterstützt ein Wildcard *, das mit einem . verbunden ist, zum Beispiel *.example.com.
    • Datei SHA-1: Geben Sie den SHA-1-Hashwert einer Datei ein.
    • Datei SHA-256: Geben Sie den SHA-256-Hashwert einer Datei ein.
    • IP-Adresse: Geben Sie eine IP-Adresse oder einen Bereich mit Bindestrich ein.
      IPv4- oder IPv6-Adressen, Adressbereiche und Subnetzmasken werden unterstützt.
    • Absenderadresse: Geben Sie eine E-Mail-Adresse ein.
    • URL: Geben Sie eine URL ein.
      Sie können ein Platzhalterzeichen * für den Anfang des Domainteils, das Ende des Pfadteils oder an beiden Stellen verwenden, zum Beispiel abc.example.com/path1/path2, *.example.com, abc.example.com/* und *.example.com/path/*.
  5. Geben Sie eine Beschreibung ein.
  6. Klicken Sie auf Absenden.
    Das Objekt erscheint in der Ausnahmeliste. Ausnahmen können einige Minuten dauern, bis sie wirksam werden und angewendet werden. TrendAI Vision One™ schließt das Objekt während der nächsten Synchronisierung von der Liste der verdächtigen Objekte aus und wird es in Zukunft nicht als verdächtiges Objekt hinzufügen.