Filtres de puissance

SasS Alerts propose désormais des « Power Filters » pour réduire les faux positifs et mettre en évidence les menaces réelles. Au lieu de se baser uniquement sur le pays ou l'adresse IP, les « Power Filters » prennent en compte les schémas de trafic attendus provenant d'applications telles que Microsoft, qui peuvent synchroniser des données via des emplacements inattendus lors de processus tels que l'équilibrage de charge.

Les règles de filtrage globales peuvent être définies une seule fois et appliquées à l'ensemble des organisations, ce qui permet de gagner du temps et d'améliorer la précision. Les préréglages ASN facilitent l'approbation des fournisseurs de confiance, tels que le trafic provenant de Microsoft Redmond destiné aux utilisateurs canadiens, tandis que les paramètres ASN personnalisés permettent un contrôle précis par nom, pays, État, comté, région ou ville. Cette amélioration réduit le nombre d'alertes intempestives, ce qui facilite l'identification des événements de sécurité critiques.

En savoir plus sur les filtres Power...