{"id":7921,"date":"2026-06-30T11:17:43","date_gmt":"2026-06-30T08:17:43","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&p=7921"},"modified":"2026-10-19T13:11:59","modified_gmt":"2026-10-19T10:11:59","slug":"new-closed-resolutions-fi","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/fi\/announcements\/new-closed-resolutions-fi\/","title":{"rendered":"Uudet p\u00e4\u00e4t\u00f6slauselmat, jotka on k\u00e4sitelty loppuun"},"content":{"rendered":"

Suljetut ratkaisut laajojen kontekstien tunnistamiseen<\/strong>\u00a0<\/p>\n

Yleiskatsaus<\/strong>\u00a0<\/p>\n

Esittelemme uusia suljettuja ratkaisutyyppej\u00e4 laajakontekstihavainnoille (BCD). N\u00e4m\u00e4 ratkaisutyypit korvaavat nykyiset \u201dVahvistettu\u201d ja \u201dVahvistamaton\u201d -vaihtoehdot, ja niiden avulla voit kirjata tulokset entist\u00e4 tarkemmin ja johdonmukaisemmin, edist\u00e4\u00e4 automaatiota ja auttaa j\u00e4rjestelm\u00e4\u00e4 kehittym\u00e4\u00e4n ajan my\u00f6t\u00e4.\u00a0<\/p>\n

T\u00e4ss\u00e4 artikkelissa selitet\u00e4\u00e4n kukin tuleva p\u00e4\u00e4t\u00f6slauselma, milloin sit\u00e4 k\u00e4ytet\u00e4\u00e4n ja miten se vaikuttaa j\u00e4rjestelm\u00e4n toimintaan, kun ominaisuus otetaan k\u00e4ytt\u00f6\u00f6n.\u00a0<\/p>\n

<\/strong><\/p>\n

P\u00e4\u00e4t\u00f6kset, jotka on k\u00e4sitelty loppuun<\/strong>\u00a0<\/p>\n

Seuraavat ratkaisut ovat k\u00e4ytett\u00e4viss\u00e4, kun BCD suljetaan. Osa niist\u00e4 asetetaan manuaalisesti k\u00e4ytt\u00e4j\u00e4n toimesta, osa otetaan k\u00e4ytt\u00f6\u00f6n automaattisesti j\u00e4rjestelm\u00e4n toimesta.\u00a0<\/p>\n

\n\n\n<\/col>\n<\/col>\n<\/col>\n<\/col>\n<\/colgroup>\n\n\n\n\n\n\n\n
\n

P\u00e4\u00e4t\u00f6slauselma<\/strong>\u00a0<\/p>\n<\/th>\n

\n

Asettanut<\/strong>\u00a0<\/p>\n<\/th>\n

\n

Kuvaus<\/strong>\u00a0<\/p>\n<\/th>\n<\/tr>\n

\n

Tapaus<\/strong>\u00a0<\/p>\n<\/td>\n

\n

K\u00e4ytt\u00e4j\u00e4\u00a0<\/p>\n<\/td>\n

\n

BCD on tietoturvaongelma, joka vaatii toimenpiteit\u00e4. Valitse t\u00e4m\u00e4 vaihtoehto, kun olet varmistunut siit\u00e4, ett\u00e4 BCD on todellinen poikkeustilanne tai luvaton toiminta. K\u00e4yt\u00e4 t\u00e4t\u00e4 vaihtoehtoa vain, jos olet varma, ett\u00e4 BCD on haitallista tai vaatii jatkotoimia.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Ep\u00e4selv\u00e4<\/strong>\u00a0<\/p>\n<\/td>\n

\n

K\u00e4ytt\u00e4j\u00e4\u00a0<\/p>\n<\/td>\n

\n

Valitse t\u00e4m\u00e4 vaihtoehto, jos et pysty m\u00e4\u00e4ritt\u00e4m\u00e4\u00e4n, onko BCD todellinen tietoturvaongelma, koska tiedot tai asiayhteys ovat puutteellisia. Automaattisia toimia ei suoriteta, eik\u00e4 BCD:t\u00e4 k\u00e4ytet\u00e4 koulutukseen tai automaatioon. \u00c4l\u00e4 k\u00e4yt\u00e4 t\u00e4t\u00e4 oletusvaihtoehtona.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

V\u00e4\u00e4r\u00e4 positiivinen tulos<\/strong>\u00a0<\/p>\n<\/td>\n

\n

K\u00e4ytt\u00e4j\u00e4\u00a0<\/p>\n<\/td>\n

\n

Kyseess\u00e4 on tapahtuma, joka perustuu sovelluksen normaaliin toimintaan tai automaatioon ja joka vaikuttaa normaalilta ja turvalliselta toiminnalta. Tapahtuman sulkeminen v\u00e4\u00e4r\u00e4n\u00e4 h\u00e4lytyksen\u00e4 auttaa j\u00e4rjestelm\u00e4\u00e4 oppimaan, ja vastaavat tapahtumat suljetaan jatkossa automaattisesti.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Hyv\u00e4ksytt\u00e4v\u00e4 k\u00e4ytt\u00e4ytyminen<\/strong>\u00a0<\/p>\n<\/td>\n

\n

K\u00e4ytt\u00e4j\u00e4\u00a0<\/p>\n<\/td>\n

\n

Joskus samalta n\u00e4ytt\u00e4viss\u00e4 v\u00e4\u00e4ri\u00e4 positiivisia tapahtumissa on eroja komentorivin tai polkuparametreissa, mink\u00e4 vuoksi ne eiv\u00e4t ole \u201dt\u00e4ysin identtisi\u00e4\u201d. Kun tapaus suljetaan \u201dHyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen\u201d -merkinn\u00e4ll\u00e4, avautuu ohjattu toiminto, jonka avulla voit luoda suodatuss\u00e4\u00e4nt\u00f6j\u00e4. Niiss\u00e4 voit hienos\u00e4\u00e4t\u00e4\u00e4 parametreja jokerimerkkien avulla, mik\u00e4 mahdollistaa v\u00e4\u00e4ri\u00e4 positiivisia tuloksia tehokkaamman suodattamisen.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Automaattisesti hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen<\/strong>\u00a0<\/p>\n<\/td>\n

\n

J\u00e4rjestelm\u00e4\u00a0<\/p>\n<\/td>\n

\n

J\u00e4rjestelm\u00e4 sulki BCD:n automaattisesti vastaavan piilotuss\u00e4\u00e4nn\u00f6n perusteella. BCD pysyy n\u00e4kyviss\u00e4 tarkastus- ja vaatimustenmukaisuustarkoituksia varten. K\u00e4ytt\u00e4j\u00e4n ei tarvitse tehd\u00e4 mit\u00e4\u00e4n, mutta voit tarvittaessa tarkistaa piilotuss\u00e4\u00e4nn\u00f6t.\u00a0<\/p>\n<\/td>\n<\/tr>\n

\n

Automaattinen v\u00e4\u00e4ri\u00e4 positiivisia tuloksia<\/strong>\u00a0<\/p>\n<\/td>\n

\n

J\u00e4rjestelm\u00e4\u00a0<\/p>\n<\/td>\n

\n

J\u00e4rjestelm\u00e4 sulki t\u00e4m\u00e4n BCD:n automaattisesti, koska se vastasi aiempaa v\u00e4\u00e4r\u00e4\u00e4 positiivista tulosta. Jatkoseurantaa ei suoriteta. Jos katsot, ett\u00e4 p\u00e4\u00e4t\u00f6s oli virheellinen, voit tarkistaa aiemmat ratkaisusi.\u00a0<\/p>\n<\/td>\n<\/tr>\n<\/table>\n<\/div>\n

\u00a0\u00a0<\/p>\n

Oikean resoluution valitseminen<\/strong>\u00a0<\/p>\n

K\u00e4yt\u00e4 seuraavia ohjeita valitaksesi sopivimman tarkkuuden:\u00a0<\/p>\n

    \n
  1. Tapaus \u2013\u00a0<\/strong>K\u00e4yt\u00e4 t\u00e4t\u00e4, kun olet varma, ett\u00e4 BCD viittaa todelliseen hy\u00f6kk\u00e4ykseen tai luvattomaan toimintaan.\u00a0<\/li>\n
  2. Ei ratkaisevaa \u2013\u00a0<\/strong>K\u00e4yt\u00e4 t\u00e4t\u00e4, kun olet tarkastellut BCD:t\u00e4, mutta et pysty p\u00e4\u00e4ttelem\u00e4\u00e4n, onko kyseess\u00e4 todellinen uhka, koska asiayhteys puuttuu.\u00a0<\/li>\n
  3. V\u00e4\u00e4r\u00e4 positiivinen \u2013\u00a0<\/strong>k\u00e4yt\u00e4, kun tunnistus oli virheellinen tai sama h\u00e4lytys toistuu jatkuvasti ilman, ett\u00e4 sill\u00e4 olisi merkityst\u00e4 tietoturvan kannalta.\u00a0<\/li>\n
  4. Hyv\u00e4ksytt\u00e4v\u00e4 k\u00e4ytt\u00e4ytyminen \u2013\u00a0<\/strong>K\u00e4yt\u00e4 t\u00e4t\u00e4, kun toiminta oli tarkoituksellista ja sallittua (esimerkiksi suunniteltu j\u00e4rjestelm\u00e4nvalvojan toimenpide), mutta et halua luoda poissulkemiss\u00e4\u00e4nt\u00f6\u00e4.\u00a0<\/li>\n<\/ol>\n

    Huomautus:\u00a0<\/strong>V\u00e4lt\u00e4 k\u00e4ytt\u00e4m\u00e4st\u00e4 luokitusta \u201dInconclusive\u201d oletusarvona. Se on tarkoitettu tilanteisiin, joissa konteksti on aidosti riitt\u00e4m\u00e4t\u00f6n. Liiallinen k\u00e4ytt\u00f6 heikent\u00e4\u00e4 t\u00e4m\u00e4n luokituksen arvoa j\u00e4rjestelm\u00e4n oppimisen ja tulevien parannusten kannalta.<\/em>\u00a0<\/p>\n

    <\/strong><\/p>\n

    Miten m\u00e4\u00e4ritykset vaikuttavat j\u00e4rjestelm\u00e4n toimintaan<\/strong>\u00a0<\/p>\n

    P\u00e4\u00e4t\u00f6kset eiv\u00e4t ole pelkki\u00e4 nimityksi\u00e4. Niill\u00e4 on suora vaikutus automaatioon ja tuleviin havaitsemisiin:\u00a0\u00a0\u00a0<\/p>\n

      \n
    1. BCD-tapahtumia, jotka on luokiteltu \u201dIncident\u201d-tyyppisiksi, ei k\u00e4ytet\u00e4 automaattisen tukahduttamisen k\u00e4ynnist\u00e4miseen. Niit\u00e4 k\u00e4ytet\u00e4\u00e4n parantamaan havaitsemistarkkuutta ajan mittaan.\u00a0<\/li>\n
    2. \u201dEp\u00e4selv\u00e4ksi\u201d luokitellut BCD:t j\u00e4tet\u00e4\u00e4n pois koulutuksesta ja automaatiosta.\u00a0<\/li>\n
    3. Jos BCD suljetaan v\u00e4\u00e4r\u00e4n\u00e4 positiivisena, se voi johtaa siihen, ett\u00e4 vastaavat tulevat BCD:t suljetaan automaattisesti automaattisina v\u00e4\u00e4ri\u00e4 positiivisia.\u00a0<\/li>\n
    4. BCD:t, jotka on suljettu luokituksella \u201dHyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen\u201d, voidaan k\u00e4ytt\u00e4\u00e4 perustana tukahdutuss\u00e4\u00e4nn\u00f6n luomiselle, jolloin tulevat vastaavat BCD:t suljetaan automaattisesti luokituksella \u201dAutomaattisesti hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen\u201d.\u00a0<\/li>\n<\/ol>\n

      Huomautus:\u00a0<\/strong>Automaattista v\u00e4\u00e4ri\u00e4 positiivisia tuloksia ei laukaista, jos aiempi BCD on jo ratkaistu tapahtumaksi. T\u00e4m\u00e4 est\u00e4\u00e4 todellisten uhkien automaattisen hylk\u00e4\u00e4misen.<\/em>\u00a0<\/p>\n

      <\/strong><\/p>\n

      Rajoituss\u00e4\u00e4nn\u00f6t ja hyv\u00e4ksytt\u00e4v\u00e4 k\u00e4ytt\u00e4ytyminen<\/strong>\u00a0<\/p>\n

      BCD:n sulkeminen \u201dHyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen\u201d -tilassa ei automaattisesti est\u00e4 vastaavien BCD:iden syntymist\u00e4 tulevaisuudessa. Jos haluat est\u00e4\u00e4 vastaavien BCD:iden toistumisen, sinun on luotava estos\u00e4\u00e4nt\u00f6.\u00a0<\/p>\n

      Kun suljet BCD:n \u201dHyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen\u201d -tilassa, sinua pyydet\u00e4\u00e4n luomaan estos\u00e4\u00e4nt\u00f6, jos BCD sis\u00e4lt\u00e4\u00e4 tunnistettuja, est\u00e4m\u00e4tt\u00f6mi\u00e4 n\u00e4pp\u00e4inhavaintoja. Voit my\u00f6s luoda ja hallita estos\u00e4\u00e4nt\u00f6j\u00e4 manuaalisesti kohdassa Turvallisuusasetukset \u2192 Automaattiset toiminnot \u2192 Estos\u00e4\u00e4nn\u00f6t.\u00a0<\/p>\n

      Huomautus:\u00a0<\/strong>Lis\u00e4tietoja piilotuss\u00e4\u00e4nn\u00f6ist\u00e4 l\u00f6ytyy piilotuss\u00e4\u00e4nt\u00f6jen k\u00e4ytt\u00f6oppaasta.<\/em>\u00a0<\/p>\n

      <\/strong><\/p>\n

      S\u00e4hk\u00f6posti-ilmoitukset<\/strong>\u00a0<\/p>\n

      Ratkaisutyypit vaikuttavat s\u00e4hk\u00f6postimuistutusten toimintaan seuraavasti:\u00a0<\/p>\n

        \n
      1. Tapahtuma \u2013 laukaisee saman s\u00e4hk\u00f6posti-ilmoituksen kuin aiempi \u201dRatkaisu vahvistettu\u201d -tapahtuma.\u00a0<\/li>\n
      2. Ep\u00e4selv\u00e4 \u2013 aiheuttaa saman s\u00e4hk\u00f6postih\u00e4lytyksen kuin aiempi ratkaisu \u201dVahvistamaton\u201d.\u00a0<\/li>\n
      3. Kaikki muut p\u00e4\u00e4t\u00f6kset noudattavat tavanomaista ilmoitusk\u00e4yt\u00e4nt\u00f6\u00e4.\u00a0<\/li>\n<\/ol>\n

        <\/strong><\/p>\n

        Siirtyminen aiemmista p\u00e4\u00e4t\u00f6slauselmista<\/strong>\u00a0<\/p>\n

        \u201dVahvistetut\u201d ja \u201dvahvistamattomat\u201d p\u00e4\u00e4t\u00f6slauselmatyypit on korvattu t\u00e4ss\u00e4 artikkelissa kuvatuilla p\u00e4\u00e4t\u00f6slauselmilla. Sovelletaan seuraavaa vastaavuusta:\u00a0<\/p>\n

          \n
        1. Vahvistettu \u2192 k\u00e4yt\u00e4 vaihtoehtoa \u201dTapahtuma\u201d todellisissa tietoturvatapahtumissa tai vaihtoehtoa \u201dHyv\u00e4ksytty toiminta\u201d sallitussa toiminnassa.\u00a0<\/li>\n
        2. Vahvistamaton \u2192 k\u00e4yt\u00e4 ilmaisua \u201dEp\u00e4selv\u00e4\u201d, kun asiayhteys ei riit\u00e4 p\u00e4\u00e4telm\u00e4n tekemiseen.\u00a0<\/li>\n<\/ol>\n

          T\u00e4t\u00e4 muutosta edelt\u00e4neill\u00e4 ratkaisutyypeill\u00e4 suljetut BCD-tapaukset eiv\u00e4t muutu. Niiden ratkaisut pysyv\u00e4t ennallaan.\u00a0<\/p>\n

          \u00a0<\/p>\n

          \u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"

          Suljetut ratkaisut laajojen kontekstien tunnistamiseen\u00a0 Yleiskatsaus\u00a0 Esittelemme uusia suljettuja ratkaisutyyppej\u00e4 laajakontekstihavainnoille (BCD). N\u00e4m\u00e4 ratkaisutyypit korvaavat nykyiset \u201dVahvistettu\u201d ja \u201dVahvistamaton\u201d -vaihtoehdot, ja niiden avulla voit kirjata tulokset entist\u00e4 tarkemmin ja johdonmukaisemmin,…<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7921","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"aee7cd760f162724a0ad6381cdc9b4b03c0d8f4e","vanilla_article_id":32986,"legacy_author":"Agnieszka","vanilla_url":"https:\/\/community.withsecure.com\/announcements-fi\/kb\/articles\/32986-new-closed-resolutions","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement\/7921","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement\/7921\/revisions"}],"predecessor-version":[{"id":8882,"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement\/7921\/revisions\/8882"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/media?parent=7921"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement_category?post=7921"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}