Tag: False positive

Personalización de Reglas al Vuelo
Personalización de Reglas al Vuelo

Cómo Funciona La capacidad de personalización instantánea de Uncoder AI permite a los equipos de seguridad adaptar instantáneamente las reglas y consultas a su entorno específico utilizando Perfiles de Personalización. La captura de pantalla muestra cómo los analistas pueden: Elegir Mapeo de Campos Personalizados para ajustar los nombres de tablas, estructuras de índice y convenciones […]

Read More
Entregar feeds de TI en ArcSight sin disparadores de falsos positivos
Entregar feeds de TI en ArcSight sin disparadores de falsos positivos

Cada usuario o administrador de ArcSight se enfrenta a disparadores falsos positivos de reglas mientras integra el feed de inteligencia de amenazas en ArcSight. Esto sucede principalmente cuando los eventos de la fuente de inteligencia de amenazas no están excluidos de la condición de la regla o cuando el conector intenta resolver todas las direcciones […]

Read More