過濾器如何強化SCA中的特定規則？

Question

我想使用filterset或任何其他方式將一條規則移動到誤報。 我不想像以下情況一樣移動整個規則。 “密碼管理：硬編碼密碼”一條規則就是我要移動線程“私有字符串密碼”; 行為誤報而不是“Password =”sample123“”; 這是真正的線索。 我試過AWB創建過濾器，但沒有像這種類型的邏輯匹配。 如何僅過濾規則特定標准？

Answer 1

當您將某種問題標記為誤報時，AI引擎可以觀察到新的事件。