Ansichten:

Sie können die Domäne, die Datei-SHA-1, die Datei-SHA-256, die IP-Adresse, die Absenderadresse oder das URL-Objekt zur Ausnahmeliste hinzufügen.

Prozedur

  1. Navigieren Sie zu Threat Intelligence → Verwaltung der verdächtigen Objekte.
  2. Klicken Sie auf die Registerkarte Ausnahmeliste.
  3. Klicken Sie auf Hinzufügen.
    Der Bildschirm Ausnahme hinzufügen wird angezeigt.
  4. Wählen Sie den Methode aus.
    • Domäne: Geben Sie einen Domänennamen ein.
      Hinweis
      Hinweis
      Ein Platzhalter *, der mit einem . verbunden ist, wird im Domain-Präfix unterstützt, zum Beispiel *.example.com.
    • Datei SHA-1: Geben Sie den SHA-1-Hashwert einer Datei ein.
    • Datei SHA-256: Geben Sie den SHA-256-Hashwert einer Datei ein.
    • IP-Adresse: Geben Sie eine IP-Adresse oder einen Bereich mit Bindestrich ein.
      Hinweis
      Hinweis
      IPv4- oder IPv6-Adressen, Adressbereiche und Subnetzmasken werden unterstützt.
    • Absenderadresse: Geben Sie eine E-Mail-Adresse ein.
    • URL: Geben Sie eine URL ein.
      Hinweis
      Hinweis
      Das Platzhalterzeichen * wird am Anfang des Domain-Teils, am Ende des Pfad-Teils oder an beiden Stellen unterstützt, zum Beispiel abc.example.com/path1/path2, *.example.com, abc.example.com/* und *.example.com/path/*.
  5. Geben Sie eine Beschreibung ein.
  6. Klicken Sie auf Absenden.
    Das Objekt wird in der Ausnahmeliste angezeigt.
    Trend Vision One schließt das Objekt bei der nächsten Synchronisierung von der Liste der verdächtigen Objekte aus und wird es in Zukunft nicht als verdächtiges Objekt hinzufügen.