TIE 규칙에 의해 트리거된 잘못된 탐지를 화이트리스트에 추가
TIE 규칙을 통해 탐지한 경우 파일 또는 인증서의 평판을 변경함으로써 해당 탐지 항목을 교정할 수 있는 새 콘텐츠가 릴리스되기 전에 해당 탐지가 사용 중인 환경에 영향을 미치지 않도록 할 수 있습니다.
파일을 화이트리스트에 추가해야 하는 경우 다음 단계를 수행합니다.
- ePolicy Orchestrator(ePO) 콘솔에서 메뉴를 클릭하고 시스템 섹션 아래에서 TIE Reputation을 선택합니다.
- 파일 검색 필드에 관련 파일의 이름을 입력합니다.
- 관련 파일을 선택한 다음 액션, 신뢰할 수 있는 것으로 알려진 파일을 차례로 클릭합니다.
인증서를 화이트리스트에 추가해야 하는 경우 다음 단계를 수행합니다.
- ePO 콘솔에서 메뉴를 클릭하고 시스템 섹션 아래에서 TIE Reputation을 선택합니다.
- 인증서 검색 필드에 관련 인증서의 이름을 입력합니다.
- 관련 인증서를 선택한 다음 액션, 신뢰할 수 있는 것으로 알려진 인증서를 차례로 클릭합니다.
