除外

除外は、オブジェクト値、検出フィルタ、およびデータフィールドの組み合わせです。

各検出モデルでは、1つ以上のフィルタを使用して、関連するMITER手法および報告された脅威のインジケータに基づいて不審な動作またはイベントを検出します。 Workbench アプリのアラートの詳細で、アラートをトリガした特定の検出フィルタをさらに確認できます。

現在の検出フィルタで検出されないようにオブジェクトの値を除外する場合は、オブジェクトを除外対象に追加します。その結果、 Trend Micro Vision One は、オブジェクトの値、その値に関連付けられたデータフィールド、および関連する検出フィルタに基づいて除外を照合します。

次の表は、除外画面で使用可能な処理を示しています。