过滤器如何强化SCA中的特定规则？

Question

我想使用filterset或任何其他方式将一条规则移动到误报。 我不想像以下情况一样移动整个规则。 “密码管理：硬编码密码”一条规则就是我要移动线程“私有字符串密码”; 行为误报而不是“Password =”sample123“”; 这是真正的线索。 我试过AWB创建过滤器，但没有像这种类型的逻辑匹配。 如何仅过滤规则特定标准？

Answer 1

当您将某种问题标记为误报时，AI引擎可以观察到新的事件。