Threat Intelligence Exchange에서 평판 점수를 수정하는 방법

기술 문서 ID: KB82922
마지막으로 수정한 날짜: 2021-10-22

환경

McAfee Advanced Threat Defense(ATD) 3.2.x

McAfee Threat Intelligence Exchange Server(TIE) 1.x

요약

파일 또는 인증서의 평판을 변경할 필요가 있다고 판단되면 KB68030의 단계에 따라 McAfee Labs에 해당 사실을 보고할 수 있습니다. 또한 사용 중인 환경의 TIE에서 파일 및 인증서의 평판을 화이트리스트 또는 블랙리스트에 추가하거나 재설정하는 다음과 같은 옵션을 사용할 수 있습니다.

문제	해결책
파일 또는 인증서의 잘못된 탐지	Threat Intelligence Exchange 규칙에 의해 트리거된 잘못된 탐지를 화이트리스트에 추가
탐지되지 않는 악성 파일 또는 인증서	Threat Intelligence Exchange 평판을 사용하여 잠재적 악성 파일 및/또는 인증서를 블랙리스트에 추가
파일 또는 인증서에 대한 평판 재정의 제거	로컬 TIE Reputation 재설정

해결책 1

TIE 규칙에 의해 트리거된 잘못된 탐지를 화이트리스트에 추가
TIE 규칙을 통해 탐지한 경우 파일 또는 인증서의 평판을 변경함으로써 해당 탐지 항목을 교정할 수 있는 새 콘텐츠가 릴리스되기 전에 해당 탐지가 사용 중인 환경에 영향을 미치지 않도록 할 수 있습니다.

파일을 화이트리스트에 추가해야 하는 경우 다음 단계를 수행합니다.

ePolicy Orchestrator(ePO) 콘솔에서 메뉴를 클릭하고 시스템 섹션 아래에서 TIE Reputation을 선택합니다.
파일 검색 필드에 관련 파일의 이름을 입력합니다.
관련 파일을 선택한 다음 액션, 신뢰할 수 있는 것으로 알려진 파일을 차례로 클릭합니다.

인증서를 화이트리스트에 추가해야 하는 경우 다음 단계를 수행합니다.

ePO 콘솔에서 메뉴를 클릭하고 시스템 섹션 아래에서 TIE Reputation을 선택합니다.
인증서 검색 필드에 관련 인증서의 이름을 입력합니다.
관련 인증서를 선택한 다음 액션, 신뢰할 수 있는 것으로 알려진 인증서를 차례로 클릭합니다.

해결책 2

TIE Reputation을 사용하여 잠재적 악성 파일 및/또는 인증서를 블랙리스트에 추가
파일을 블랙리스트에 추가해야 하는 경우 다음 단계를 수행합니다.

ePO 콘솔에서 메뉴를 클릭하고 시스템 섹션 아래에서 TIE Reputation을 선택합니다.
파일 검색 필드에 관련 파일의 이름을 입력합니다.
관련 파일을 선택한 다음 액션, 알려진 악성 파일을 차례로 클릭합니다.
참고: 파일과 관련된 인증서의 평판이 신뢰할 수 있는 것으로 알려진 경우 재정의가 적용되지 않습니다. 인증서 평판이 알 수 없음으로 설정되어 있어야 합니다.

인증서를 블랙리스트에 추가해야 하는 경우 다음 단계를 수행합니다.

ePO 콘솔에서 메뉴를 클릭하고 시스템 섹션 아래에서 TIE Reputation을 선택합니다.
인증서 검색 필드에 관련 인증서의 이름을 입력합니다.
관련 인증서를 선택한 다음 액션, 알려진 악성 인증서를 차례로 클릭합니다.

해결책 3

로컬 TIE Reputation 재설정
수동으로 파일 또는 인증서의 평판 값을 변경한 경우 이를 현재 값으로 재설정할 수 있습니다.

파일의 평판을 재설정해야 하는 경우 다음 단계를 수행합니다.

ePO 콘솔에서 메뉴를 클릭하고 시스템 섹션 아래에서 TIE Reputation을 선택합니다.
파일 재정의 아래에서 관련 파일을 선택한 다음 액션, 재정의 제거를 차례로 클릭합니다.

인증서의 평판을 재설정해야 하는 경우 다음 단계를 수행합니다.

ePO 콘솔에서 메뉴를 클릭하고 시스템 섹션 아래에서 TIE Reputation을 선택합니다.
인증서 재정의 아래에서 관련 인증서를 선택한 다음 액션, 재정의 제거를 차례로 클릭합니다.

고지 사항

이 문서의 원본은 영어로 작성되었습니다. 영어 내용과 번역 간에 차이가 있으면 영어 내용이 항상 가장 정확합니다. 이 내용 중 일부는 Microsoft 에서 번역한 기계 번역을 사용하여 제공됩니다.

영향을 받는 제품

Threat Prevention and Removal

언어:

이 기사는 다음 언어로 제공됩니다.

Knowledge Center

Threat Intelligence Exchange에서 평판 점수를 수정하는 방법

환경

요약

해결책 1

해결책 2

해결책 3

고지 사항

영향을 받는 제품

언어:

Title

Title

Knowledge Center

Threat Intelligence Exchange에서 평판 점수를 수정하는 방법

환경

요약

해결책 1

해결책 2

해결책 3

고지 사항

영향을 받는 제품

언어:

지역 선택

Title

Title