Si sospecha que un indicador de amenaza en la base de datos de información sobre amenazas es un falso positivo, cree una solicitud de soporte y explique el razonamiento.
La información sobre amenazas investiga la solicitud. Si los resultados son concluyentes, Threat Intelligence ajusta el nivel de confianza o elimina el indicador de amenaza del conjunto de resultados.
-
En la página de detalles del indicador de amenaza que buscó, seleccione Informar falso positivo.
-
Seleccione Create Support Request.
-
Incluya la siguiente información en la solicitud:
- OCID de arrendamiento.
Para buscar el OCID del arrendamiento, seleccione el icono Perfil en la cabecera de la consola y, a continuación, seleccione Arrendamiento: <your_tenancy_name>.
- OCID de indicador.
Puede encontrar el OCID del indicador de amenaza en la página de detalles del indicador.
- Resumen de la preocupación por la calidad de los datos.