Si vous soupçonnez qu'un indicateur de menace dans la base de données de renseignements sur les menaces est un faux positif, créez une demande de soutien et expliquez le raisonnement.
Le service de renseignement sur les menaces enquête sur la demande. Si les résultats sont concluants, Threat Intelligence ajuste le niveau de confiance ou supprime l'indicateur de menace du jeu de résultats.
-
Dans la page des détails de l'indicateur de menace pour lequel vous avez recherché, sélectionnez Rapport de faux positifs.
-
Sélectionnez Créer une demande de soutien.
-
Incluez les informations suivantes dans la demande :
- OCID de la location.
Pour trouver l'OCID de la location, sélectionnez l'icône Profil dans l'en-tête de la console, puis sélectionnez Location : <your_tenancy_name>.
- OCID de l'indicateur.
Vous pouvez trouver l'OCID de l'indicateur de menace dans la page des détails de l'indicateur.
- Résumé du problème de qualité des données.