Threat Intelligence Exchange でレピュテーションのスコアを変更する方法
技術的な記事 ID:
KB82922
最終更新: 2021/10/22
最終更新: 2021/10/22
免責事項
この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
Threat Intelligence Exchange でレピュテーションのスコアを変更する方法
技術的な記事 ID:
KB82922
最終更新: 2021/10/22 環境McAfee Advanced Threat Defense (ATD) 3.2.x
McAfee Threat Intelligence Exchange Server (TIE) 1.x
概要ファイルまたは証明書のレピュテーションを変更する必要がある場合は、KB68030 の手順に従って McAfee Labs に報告することができます。また、ホワイトリストとブラックリストには以下のオプションがあり、ファイルと証明書のレピュテーションをご使用の環境の TIE でリセットできます。
解決策 1TIE ルールによりトリガーされた誤検知のホワイトリスト登録
いずれかの TIE ルールにより検出されたファイルまたは証明書がある場合、そのファイルまたは証明書のレピュテーションを変更して、検出を修復できる新しいコンテンツがリリースされる前に、検出が環境に影響を与えないようにすることができます。 ファイルをホワイトリストに登録する必要がある場合は、以下の手順を実行します。
証明書をホワイトリストに登録する必要がある場合は、以下の手順を実行します。
解決策 2
証明書をブラックリストに登録する必要がある場合は、以下の手順を実行します。
解決策 3ローカル TIE レピュテーションのリセット
ファイルまたは証明書のレピュテーション値のいずれかを手動で変更した場合は、それらを現在の値にリセットすることができます。 ファイルのレピュテーションをリセットするする必要がある場合は、以下の手順を実行します。
証明書のレピュテーションをリセットするする必要がある場合は、以下の手順を実行します。
免責事項この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
影響を受ける製品言語: |
|