Se você suspeitar que um indicador de ameaça no banco de dados do Threat Intelligence é falso positivo, crie uma solicitação de suporte e explique o raciocínio.
A Inteligência de Ameaças investiga o pedido. Se as descobertas forem conclusivas, a Inteligência de Ameaças ajusta o nível de confiança ou remove o indicador de ameaça do conjunto de resultados.
-
Na página de detalhes do indicador de ameaça que você pesquisou, selecione Relatório de falso positivo.
-
Selecione Criar Solicitação de Suporte.
-
Incluir as seguintes informações na solicitação:
- OCID da Tenancy.
Para localizar o OCID da tenancy, selecione o ícone Perfil no cabeçalho da Console e, em seguida, selecione Tenancy: <your_tenancy_name>.
- OCID do Indicador.
Você pode encontrar o OCID do indicador de ameaça na página de detalhes do indicador.
- Resumo da preocupação com a qualidade dos dados.