Verwalten Sie die Erkennungsmodelle und Filter, die Trend Vision One verwendet, um Ereignisse zu erkennen und Warnungen auszulösen.
Detection Model Management () ermöglicht es Ihnen, zu konfigurieren, wie Trend Vision One Ereignisse in Observed Attack Techniques erkennt und Warnungen im Workbench generiert.
Die Erkennungsmodelle kombinieren mehrere Regeln und Filter unter Verwendung verschiedener
Analysetechniken, einschließlich Daten-Stacking und maschinellem Lernen.
Trend Micro verfeinert und fügt regelmäßig Erkennungsmodelle und Filter hinzu, um die Erkennungsfähigkeiten
von Bedrohungen zu verbessern und Fehlalarme zu reduzieren.
Die folgende Tabelle zeigt die Registerkarten, die in Detection Model Management verfügbar sind:
|
Registerkarten
|
Beschreibung
|
|
Alle vordefinierten Erkennungsmodelle anzeigen, die von Trend Vision One bereitgestellt werden
|
|
|
|
|
|
|