Issue:
La Rapid Detection & Response (RDR) détecte une Application sûre (par exemple une Application interne). Comment mettre en liste blanche la Détection?
Resolution:
Pour ajouter directement un fichier à la liste blanche, procédez comme suit:
1. Connectez-vous au Portail PSB> Appareils.
2. À côté de la Protection globale de l' Appareil , cliquez sur le statut Détection et réponse rapides «Actif».
3. Allez dans l' Onglet Détections, cochez la Case à cocher ID de détection de contexte large.
4. Cliquez sur l'option "État de la mise à jour" en bas de la page.
5. Sélectionnez « Fermé » dans le Menu Supprimer, puis Sélectionner la raison comme «Faux positif».
6. Cliquez sur l'option "Mettre à jour".
Une fois que vous avez au moins 1 incident identique à l' Incident et qu'il n'y a pas d' Incident identique où le statut est fermé comme confirmé, le traitement des Faux positif dans la détection et la réponse rapides fermera automatiquement le Faux positif .
Dans le cas où cela a été effectué plusieurs fois et que le fichier est toujours détecté, effectuez une demande de liste blanche pour l'événement False Positive comme suit:
- Dans le Menu de gauche du Portail Détection et réponse rapides, cliquez sur les trois points sous Rapports et choisissez Assistance
- Cliquez sur le Lien Demander la liste blanche , cela fera apparaître un formulaire de demande d' Assistance
- Vérifiez que les champs suivants sont correctement renseignés:
- Catégorie de problème -> Menace / Malware
- Sous - catégorie de problème -> Faux positif
- Groupe de produits -> Pour les entreprises
- Nom du produit -> Rapid Detection & Response
- Langue -> Anglais
- Sous Description, fournir le contexte plus large de Broad Context Detection ID (ID BCD-), une raison pour laquelle ce Contenu devrait être la portée et la liste blanche (Hôte unique, niveau de l' entreprise, etc.)
- Remplissez le reste des informations de cas requises. Des informations correctes et complètes nous aident à vous identifier et à vous fournir le niveau de Service approprié
- Cliquez sur Envoyer pour ouvrir le ticket d' Assistance
Article no: 000008622

The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.