การทำ Trusted Files เมื่อ EDR ตรวจพบไฟล์ที่ไม่ใช่ virus (misjudgement)

1. ตรวจสอบ MD5 ของ File ที่ต้องการจะทำ Whitelist ในหน้า Response > Threat Response

2. ไปที่ Response > Indicators > กด New > กรอก Hash MD5 ของไฟล์

- เลือก Action Alert and Fix สำหรับการทำ Blacklist

- หรือ Allow สำหรับทำ Whitelist

จากนั้นกด OK เพื่อ Save

*ไม่แนะนำให้ใช้งานกับไฟล์ที่ถูกตรวจพบว่าเป็น Virus หรือ Trojan จาก Security Vendor เป็นจำนวนมาก
สามารถนำ MD5 ไป search ที่ VirusTotal ได้