Gli avvisi vengono generati in base alle regole predefinite specificate nel Seqrite EDR motore e visualizzato nella dashboard. Potresti imbatterti in alcuni avvisi attivati da attività valide nella tua rete. Una regola di whitelist ti consente di specificare una combinazione di parametri per inserire nella whitelist gli avvisi generati. Puoi aggiungere le corrispondenti condizioni di avviso alle regole di whitelist in modo che gli avvisi futuri e gli stessi vecchi avvisi basati sull'esecuzione del file o sull'attività sotto quella regola non vengano più visualizzati nella vista dashboard Avvisi regolari.
Aggiungere una regola di avviso alle regole inserite nella whitelist
- Nella dashboard, nel pannello di destra, fai clic sull'avviso per il quale desideri inserire la regola corrispondente nella whitelist.
- Si apre la vista Analisi avvisi. Il riquadro di destra mostra i dettagli relativi al processo selezionato o a qualsiasi altro processo.
- Clicchi Aggiungi alla lista bianca.
- Nella finestra di dialogo Aggiungi alla whitelist, immettere un nome per la regola da inserire nella whitelist.
- Selezionare i parametri richiesti tra quelli visualizzati. I parametri appariranno a seconda del processo.
- Il riquadro di anteprima della query della regola mostra la query della regola corrispondente che verrebbe inserita nella lista bianca.
- Clicchi Fatto per salvare la regola nell'elenco delle regole consentite.
Puoi visualizzare la regola sotto Regole della Whitelist scheda sul Regole .
È possibile eliminare la regola della whitelist utilizzando l' icona Elimina.