檢視次數:
2025年10月6日—Trend Vision One 現在支援 Container Security 執行時保護的自訂規則。這使您能夠為執行時保護創建、配置和匯入您自己的自訂規則,讓您可以指定自訂排除或細緻的正在過濾,以偵測您特定環境中的感興趣事件。此功能提供個性化的偵測,擴展了受管理規則的覆蓋範圍。
隨著自訂規則發布的其他改進:
  • 符合自訂規則偵測的自訂偵測模型(CDM)技術支援中心。
  • XDR 資料防護瀏覽器能夠顯示和搜尋來自 Container Security 自訂規則的偵測。
  • Splunk HEC 連接器配置包含新的自訂規則檢測選項。請參閱 Splunk HEC 連接器配置 以獲取詳細資訊。
注意
注意
自訂規則偵測資料的引入需要分配額度。資料使用情況可以在 Data Source and Log Management 中查看。請參閱 信用與計費 以獲得詳細資訊。
如需有關自訂規則的詳細資訊,請參閱物件管理
「Cloud Security」「Container Security」