對安全端點中的誤報檔案分析事件進行故障排除

下載選項

PDF (1.0 MB)
在多種裝置上使用 Adobe Reader 檢視

已更新: 2026 年 4 月 24 日

文件 ID:215993

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹如何在Cisco Secure Endpoint中收集誤報檔案分析。

必要條件

需求

思科建議您瞭解Secure Endpoint Console控制面板。

採用元件

本檔案中的資訊是根據Secure Endpoint 8.x.x及更新版本。

附註：需要具有管理員許可權的帳戶。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

安全端點可能會對特定檔案/流程/指令碼/安全雜湊演算法(SHA)256生成過多警報。如果您懷疑網路中存在任何誤報檢測，可以聯絡思科TAC，而診斷小組會繼續執行更深層次的檔案分析。當您聯絡思科TAC時，您必須提供以下資訊：

·檔案SHA 256雜湊
·檔案示例複製
·從安全終端控制檯捕獲警報事件

·從安全終結點控制檯捕獲的JSON事件詳細資訊
·有關檔案的資訊（檔案來自何處，以及為何必須存在於環境中）
·解釋為什麼您認為檔案/進程可能是誤報

思科始終致力於改進和擴展安全端點技術的威脅情報，但是，如果您的安全端點解決方案錯誤地觸發了警報，則您可以採取一些措施以防止對您的環境造成任何進一步的影響。本文提供原則，以取得所有所需的詳細資訊，以便就False Positive問題向Cisco TAC建立案例。根據診斷團隊檔案分析，檔案處置可以更改以停止在安全終端控制檯上觸發的警報事件，或者Cisco TAC可以提供正確的修復程式，讓運行檔案/進程而不會在您的環境中出現問題。