Reputatiescores wijzigen in Threat Intelligence Exchange
Laatst gewijzigd: 22-10-2021
ontkenning
Betrokken producten
Talen:
Dit artikel is beschikbaar in de volgende talen:
Download the Magic Quadrant report, which evaluates the 19 vendors based on ability to execute and completeness of vision.
As per Gartner, "XDR is an emerging technology that can offer improved threat prevention, detection and response."
Our report on the rise of cyberattacks in the fourth quarter and Ukraine in the start of the new year.
Analysis from the Trellix Advanced Threat Research (ATR) team of wipers deployed in Ukraine leading to likely connection between Whispergate, and HermeticWiper.
Trellix CEO, Bryan Palma, explains the critical need for security that’s always learning.
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
Reputatiescores wijzigen in Threat Intelligence Exchange
Technische artikelen ID:
KB82922
Laatst gewijzigd: 22-10-2021 OmgevingMcAfee Advanced Threat Defense (ATD) 3.2.x
McAfee Threat Intelligence Exchange Server (TIE) 1.x
SamenvattingAls u vindt dat de reputatie voor een bestand of certificaat moet worden gewijzigd, kunt u dit aan McAfee Labs rapporteren door de stappen in KB68030 te volgen. U kunt ook de reputatie van bestanden en certificaten op de witte of de zwarte lijst plaatsen of opnieuw instellen met TIE in uw omgeving:
Oplossing 1Een onjuiste detectie, die door een TIE-regel is geactiveerd, op de witte lijst plaatsen
Als een van de TIE-regels een bestand of certificaat heeft gedetecteerd, kunt u de reputatie hiervan wijzigen om er zeker van te zijn dat de detectie geen invloed heeft op uw omgeving voordat er nieuwe inhoud is uitgebracht die de detectie kan herstellen. Voer de volgende stappen uit om een bestand op de witte lijst te plaatsen:
Voer de volgende stappen uit om een certificaat op de witte lijst te plaatsen:
Oplossing 2Een mogelijk schadelijk bestand en/of certificaat met TIE-reputaties op de zwarte lijst plaatsen
Voer de volgende stappen uit om een bestand op de zwarte lijst te plaatsen:
Voer de volgende stappen uit om een certificaat op de zwarte lijst te plaatsen:
Oplossing 3De lokale TIE-reputatie opnieuw instellen
Als u een van de reputatiewaarden van een bestand of certificaat handmatig hebt gewijzigd, kunt u de huidige waarden opnieuw instellen. Voer de volgende stappen uit om de reputatie voor een bestand opnieuw in te stellen:
Voer de volgende stappen uit om de reputatie voor een certificaat opnieuw in te stellen:
ontkenningDe inhoud van dit artikel is oorspronkelijk in het Engels uitgebracht. Als er verschillen zijn tussen de Engelse inhoud en de vertaling, is de Engelse inhoud altijd het meest accuraat. Een deel van deze inhoud is het resultaat van het gebruik van de machinevertaling van Microsoft.
Betrokken productenTalen:Dit artikel is beschikbaar in de volgende talen: |
|