Se si sospetta che un indicatore di minaccia nel database di Threat Intelligence sia un falso positivo, creare una richiesta di supporto e spiegare il ragionamento.
Threat Intelligence indaga sulla richiesta. Se i risultati sono conclusivi, Threat Intelligence regola il livello di affidabilità o rimuove l'indicatore di minaccia dal set di risultati.
-
Nella pagina dei dettagli dell'indicatore di minaccia ricercato, selezionare Segnala falso positivo.
-
Selezionare Crea richiesta di supporto.
-
Includere nella richiesta le informazioni riportate di seguito.
- OCID tenancy.
Per trovare l'OCID della tenancy, selezionare l'icona Profilo nell'intestazione della console, quindi selezionare Tenancy: <your_tenancy_name>.
- OCID indicatore.
È possibile trovare l'OCID per l'indicatore di minaccia nella pagina dei dettagli dell'indicatore.
- Sintesi del problema della qualità dei dati.