Technische Referenz

False-positive Reduction

Reduzieren Sie Alarmrauschen mit Arbeitszeiten, Allowlisten, MFA-Kontext und Ausnahmen.

IP-, Benutzer-, Gerate- und Lizenzwerte auf dieser Seite sind anonymisiert.

business_hours: 08:00-18:00 Europe/Istanbul
allowlist: 203.0.113.0/24
suppress_when: known_admin_vpn AND mfa_success=true
escalate_when: new_country=true AND failed_before_success >= 5

Lassen Sie uns Ihren Bereitstellungsplan entwerfen

Lassen Sie uns gemeinsam die passende Architektur fur Ihre FortiGate-, Wazuh- und Log-Pipelines planen.

Kontakt aufnehmen
False-positive Reduction | Dokumentation | Bivoxy