1 Stimme

Ausnahmen im Threat Intelligence Filter

Hallo zusammen,

ich bekomme immer mal wieder Meldungen über das Allerting Center die nicht bedeutent sind, da NTP-Server auf Blacklisten gelandet sind. (aktueller Fall eine IP aus de.pool.ntp.org)

Jetzt würde ich gerne eine Ausnahme einstellen, das diese Warnung für eine bestimmte Zeit nicht mehr erscheint, da ich das Problem (iot-Geräte) nicht lösen kann. Die Meldungen spammen aber das Postfach zu.

  • Guest
  • Jan 17 2025
  • Feedback von der Community erwünscht
  • Attach files
  • Admin
    Produkt Manager commented
    21 Jan 14:05

    Hallo Herr Sänger, mit der Anzahl und dem Zeitfenster des umgehenden Berichts (https://wiki.securepoint.de/UTM/AlertingCenter) können Sie die Menge des Spams eindämmen.

    Über https://cf-support.securepoint.de können Sie die Kategorisierung der Domain oder IP überprüfen und eine Änderung vorschlagen. Sofern Sie dabei eine E-Mail Adresse angeben, bekommen Sie von uns Feedback.

    Ausnahmen für den Threat Intelligence Filter sind nicht vorgesehen.

    Viele Grüße, Michel Jockheck