TIE ルールによりトリガーされた誤検知のホワイトリスト登録
いずれかの TIE ルールにより検出されたファイルまたは証明書がある場合、そのファイルまたは証明書のレピュテーションを変更して、検出を修復できる新しいコンテンツがリリースされる前に、検出が環境に影響を与えないようにすることができます。
ファイルをホワイトリストに登録する必要がある場合は、以下の手順を実行します。
- ePolicy Orchestrator (ePO) コンソールで、メニュー をクリックし、システム セクション で TIE レピュテーション を選択します。
- ファイル検索フィールドに、該当するファイルの名前を入力します。
- 該当するファイルを選択して、アクション、既知の信頼されたファイル をクリックします。
証明書をホワイトリストに登録する必要がある場合は、以下の手順を実行します。
- ePO コンソールで、メニュー をクリックし、システム セクション で TIE レピュテーション を選択します。
- 証明書検索フィールドに、該当する証明書の名前を入力します。
- 該当する証明書を選択して、アクション、既知の信頼された証明書 をクリックします。
