如何有效地处理误报？

描述

有两种处理误报的方式

• 添加设备/Web域名到边界内。
• 修改数据规则。

步骤

添加设备/Web域名到边界内

1. 点击策略页签
2. 选择你的策略

3. 在误报中，选择企业边界

4. 使用微调选项来添加设备/Web域名到边界内。

修改数据规则

1. 在误报下，选择数据分类
2. 微调或移除对应的规则。
3. 如果是正则表达式，可以增加发生次数。文件匹配可以增加匹配百分比。增加相关关键匹配。

4. 如果是因为预定义的规则频繁产生误报，请联系技术支持。