檢視次數:
File Security 目前尚未與 SAE 警示整合。不過，您可以使用 Detection Model Management 來建立和配置自定義模型 (CDM)，以根據 File Security 的惡意程式檢測來觸發警示。

步驟

  1. 前往Agentic SIEM & XDR → Detection Model Management → Custom Filters。
  2. 選擇「Add Filters」。
  3. 指定過濾器的一般設定：
    • 過濾器名稱
    • 說明
    • 嚴重性
  4. 完成「Event Settings」區段。
    • 「For Event Type」，選擇偵測
    • 「For Event Id」，選擇惡意軟體偵測
    • 輸入查詢
      • 若要進行 File Security 儲存，請輸入 productCode:sfc
      • 對於 File Security SDK，請輸入 productCode:sfs
  5. 按一下「儲存」。
  6. 前往Agentic SIEM & XDR → Detection Model Management → Custom Models,
  7. 點擊「Add models」。
  8. 指定模型的一般設定：
    • Model name
    • 說明
    • 嚴重性
    重要
    重要
    選擇「中」或更高的嚴重性會影響Cyber Risk Overview和Threat and Exposure Management中的風險指數。在模型測試和調整期間，請選擇「低」的嚴重性，以避免意外影響您的指數。
  9. 完成「Event Filtering」區段。
    • Filter Options：單一過濾器
    • 過濾器名稱：您建立的過濾器
    • Threshold: 1
  10. 對於「Event Grouping」，選擇按公司分組。
  11. 對於「預約」，請使用以下配置以獲得最快的警報。您可以根據喜好調整設定。如需詳細資訊，請參閱配置自訂模型 。
    • 頻率：15 分鐘
    • 期間：過去 15 分鐘
  12. 按一下「儲存」。
  13. 前往Agentic SIEM & XDR → Detection Model Management → Custom Models並確認模型的狀態為開啟。