ビュー:

ユーザ定義のイベントフィルタに基づいてWorkbenchアラートをトリガーします。

重要
重要
最大50個のカスタムモデルを作成できます。
[Detection Model Management][カスタムモデル] タブには、組織のカスタム検出モデルが一覧表示されます。
次の表は、 [カスタムモデル] タブで使用できる処理の概要を示しています。
処理
説明
カスタムモデルの追加
[追加] をクリックして、カスタムモデルを作成する
カスタムモデルのフィルタ
特定の検出モデルを検索するには、 [検索] フィールドとドロップダウンリストを使用します。
  • [重大度]: 検出モデルのユーザ定義の重大度レベル
  • [ステータス]: 検出モデルのステータス
  • [最終更新]: 検出モデルが最後に更新された期間
  • [検索]: モデルID、名前、またはフィルタの部分一致を提供します。
モデルの有効化または無効化
オンとオフを切り替えて、検出モデルを有効または無効にします。
カスタムモデルの編集
編集アイコン (edit_icon=GUID-1F1D1164-5310-4D6D-ACD0-6049C86960AF.png ) を選択します。
重要
重要
カスタムモデルの名前または説明を変更しても、そのモデルによって以前にトリガーされたWorkbenchアラートには反映されません。
カスタムモデルの削除
削除するモデルのチェックボックスをオンにして、 [削除]をクリックします。
カスタムモデルを削除しても、そのモデルで使用されているカスタムフィルタは削除されません。