如何在 Threat Intelligence Exchange 中修改信誉分数

技术文章 ID: KB82922
上次修改时间: 2021/10/22

环境

McAfee Advanced Threat Defense (ATD) 3.2.x

McAfee Threat Intelligence Exchange Server (TIE) 1.x

摘要

如果您认为应该更改文件或证书的信誉，则可以遵循 KB68030 中的步骤将此情况报告给 McAfee Labs。通过您的环境中的 TIE，您还可以使用以下选项对文件和证书的信誉执行列入白名单、列入黑名单和重置操作：

问题	解决方案
文件或证书的误检	将 Threat Intelligence Exchange 规则触发的误检列入白名单
未检测到的恶意文件或证书	按照 Threat Intelligence Exchange 信誉将潜在恶意文件及/或证书列入黑名单
删除文件或证书的信誉替代	重置本地 TIE 信誉

解决方案 1

将 TIE 规则触发的误检列入白名单
如果您有任何 TIE 规则的检测项，在能够纠正检测项的新内容发布之前，您可以更改文件或证书的信誉，以确保该检测项不会影响您的环境。

如果您需要将文件列入白名单，请执行以下步骤：

在 ePolicy Orchestrator (ePO) 控制台中，单击菜单，然后在系统部分下，选择 TIE 信誉。
在文件搜索字段中，键入相关文件的名称。
选择相关文件，然后依次单击操作、已知可信文件。

如果您需要将证书列入白名单，请执行以下步骤：

在 ePO 控制台中，单击菜单，然后在系统部分下，选择 TIE 信誉。
在证书搜索字段中，键入相关证书的名称。
选择相关证书，然后依次单击操作、已知可信证书。

解决方案 2

按照 TIE 信誉将潜在恶意文件及/或证书列入黑名单
如果您需要将文件列入黑名单，请执行以下步骤：

在 ePO 控制台中，单击菜单，然后在系统部分下，选择 TIE 信誉。
在文件搜索字段中，键入相关文件的名称。
选择相关文件，然后依次单击操作、已知恶意文件。
注意：如果与文件相关联的证书具有已知可信信誉，则替代不会生效。证书信誉必须设置为未知。

如果您需要将证书列入黑名单，请执行以下步骤：

在 ePO 控制台中，单击菜单，然后在系统部分下，选择 TIE 信誉。
在证书搜索字段中，键入相关证书的名称。
选择相关证书，然后依次单击操作、已知恶意证书。

解决方案 3

重置本地 TIE 信誉
如果您手动更改了任何文件或证书信誉值，可将它们重置为其当前值。

如果您需要重置文件的信誉，请执行以下步骤：

在 ePO 控制台中，单击菜单，然后在系统部分下，选择 TIE 信誉。
在文件替代下，选择相关文件，然后依次单击操作、删除替代。

如果您需要重置证书的信誉，请执行以下步骤：

在 ePO 控制台中，单击菜单，然后在系统部分下，选择 TIE 信誉。
在证书替代下，选择相关证书，然后依次单击操作、删除替代。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

如何在 Threat Intelligence Exchange 中修改信誉分数

环境

摘要

解决方案 1

解决方案 2

解决方案 3

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

如何在 Threat Intelligence Exchange 中修改信誉分数

环境

摘要

解决方案 1

解决方案 2

解决方案 3

免责声明

受影响的产品

语言:

选择您的区域

Title

Title