新機能 – デバイスラベルに基づくXDR BCD の抑制

デバイスラベルに基づく広範なコンテキスト検出（BCD）の抑制を企業レベルで適用できる新機能をご紹介します。この機能強化により、セキュリティ環境の管理における柔軟性と精度が向上します。

デバイス・ラベルの使用方法

1. BCDを選択:黙らせたいBroad Context Detection (BCD)を特定し、”Accepted Behavior “の解決コードで閉じる。
2. ポップアップオプション:ポップアップが表示され、1回限りのアクションとして閉じるか、抑制ルールを作成するかを選択できます。
3. 抑制ルール・ウィザード:ウィザードがポップアップし、”Devices with the following labels”（以下のラベルのデバイス）オプションが会社レベルで表示されます。
4. 関連ラベルの選択:このBCDのキー検出部分にサプレッションを適用したい関連ラベルを選択します。
5. レビュー・パラメーター:パラメータがサプレッションルールの期待される結果と一致していることを確認する。
   • 注:BCDをサイレンスするには、各キー検出のすべてのパラメータが、新しく作成されたBCDと一致する必要があります。
6. 抑制ルールを見る:新しく作成された抑制ルールは、「セキュリティ設定」/「自動アクション」/「抑制ルール」タブに表示されます。

注:デバイスラベルに基づく抑制ルールのフィルタリングが可能。

この新機能は、組織固有のニーズに合わせて抑制ルールをカスタマイズする能力を強化し、より正確で効果的な脅威管理を実現します。

注：デバイス・ラベル（タグ）の追加方法に関するガイドラインは、以下を参照してください。 これ.