<div dir="ltr"><div><div><div>Hi,<br><br></div>Not sure if this is on the cards but the ability to do geoip thresholding could be useful in cases where a sig is useful but FPs within the local region.<br><br>i.e<br>suppress gen_id 1, sig_id XXXXXX, track by_src, geoip GB<br>
<br></div>That would give so much more flexibility in supression as I have signatures which are to useful to disable but I get more FPs than anything else of them for local stuff within the country which is legit but different IPs.<br>
<br><br></div>Kindest Regards,<br>Kevin<br><div><div><br><br></div></div></div>