環境内のイベントを検出するためのフィルタを作成、インポート、および管理します。
 |
重要最大50個のカスタムフィルタを設定できます。
|
Detection Model Management の [カスタムフィルタ] タブでは、カスタムフィルタをインポートおよび作成できます。カスタムフィルタを使用して Trend Vision One を使用して環境内のイベントを検出したり、カスタムモデルでWorkbenchアラートをトリガーしたりできます。
次の表は、 [カスタムフィルタ] タブで使用できる処理の概要を示しています。
|
処理
|
説明
|
||
|
カスタムフィルタを追加する
|
[追加] をクリックして、カスタムフィルタを作成する
|
||
|
カスタムフィルタのインポート
|
[フィルタをインポート] (
 ) をクリックして、カスタムフィルタを含むYAMLファイルをインポートします。インポートするYAMLファイルは、トレンドマイクロシグマの仕様。各YAMLファイルには1つのフィルタのみを含める必要があります。
|
||
|
選択したカスタムフィルタのエクスポート
|
1つ以上のフィルタを選択し、 [選択済みフィルタをエクスポート] をクリックして、選択した各カスタムフィルタのYAMLファイルを含む a ZIPファイルにフィルタをエクスポートします。
エクスポートが完了したら、
 を [カスタムフィルタをエクスポート] して、ZIPファイルを開くために必要なパスワードをコピーします。 |
||
|
すべてのカスタムフィルタをエクスポートする
|
クリック
 すべてのフィルタを、各カスタムフィルタのYAMLファイルを含む a ZIPファイルにエクスポートします。エクスポートが完了したら、
を [カスタムフィルタをエクスポート] して、ZIPファイルを開くために必要なパスワードをコピーします。 |
||
|
カスタムフィルタデータのフィルタ
|
特定のカスタムフィルタを検索するには、 [検索] フィールドと使用可能なドロップダウンリストを使用します。
|
||
|
フィルタの詳細を表示する
|
表示するフィルタ名をクリックします。カスタムフィルタの詳細情報。
|
||
|
カスタムフィルタを編集する
|
クリック
 をクリックしてカスタムフィルタを編集します。
|
||
|
カスタムフィルタを削除する
|
クリック
 カスタムフィルタを削除します。
|
フィルタ名の横にある ) は、実行時間が長すぎるためにフィルタが無効になっていることを示しています。