Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Globale Konfiguration

Sie können JATP so konfigurieren, dass ein Host als infiziert betrachtet wird, wenn eine bestimmte Bedrohungsstufe basierend auf der von diesem Host heruntergeladenen Malware erreicht wird. Sie können beispielsweise einen Host zum Feed für infizierte Hosts hinzufügen, wenn der Schwellenwert von .75 erreicht wird. Dieser Host wird dann in der Liste unter "Mitigation > Hosts" angezeigt.

So konfigurieren Sie den Schwellenwert für die Kennzeichnung von Hosts als infiziert:

  1. Navigieren Sie auf der Registerkarte Config zu Systemprofile > SRX-Einstellungen. Die Einstellung "Globale Konfiguration" befindet sich unten auf der Seite.
  2. Wählen Sie im Pulldown einen Schwellenwert aus:
    Tabelle 1: Threat Score-Werte

    Wert

    Schweregrad

    .25

    Niedrig

    .50

    Mittel

    .75

    Hoch

    1.0

    Kritisch

    Beachten Sie, dass JATP und SRX unterschiedliche Schwellenwerte auf Bedrohungsebene verwenden. Weitere Informationen finden Sie im Vergleich der JATP- und SRX-Serie zu Bedrohungsebenen .

  3. Klicken Sie auf die Schaltfläche Absenden , um Ihre Einstellung zu speichern.

Ähnliche Dokumentation