כללי ארכיון
כשמעבירים כלל לארכיון, אפשר להסתיר את נתוני האבטחה שקשורים לכלל הזה (ולכל הגרסאות שלו) בלי למחוק את הכלל בפועל. הרבה מהפונקציות שזמינות לכללים פעילים (לדוגמה, הפעלת כלל) לא זמינות לכללים שהועברו לארכיון.
שימו לב לנקודות הבאות:
- במרכז הבקרה של הכללים לא מוצגים כללים שהועברו לארכיון.
- אפשר להשתמש באפשרות 'בדיקת כלל' בכללים שנארכו.
צפייה בכללים
כדי לעבור לדף הצגת כללים:
- בסרגל הניווט, לוחצים על Detection > Rules & Detections.
- לוחצים על הכרטיסייה עורך הכללים כדי לראות את דף הכללים.
- לוחצים על סמל הסינון בפינה השמאלית העליונה של כרטיסיית הניווט הימנית. בתפריט מופיעות האפשרויות הבאות: הצגת הכול, כללים פעילים וכללים שהועברו לארכיון.
צפייה בזיהויים של כללים
בכרטיסייה Rules Editor (עורך הכללים), בוחרים באפשרות View Rule Detections (הצגת זיהויים של כללים) מהתפריט הנפתח בפינה השמאלית העליונה. יופיע הדף Rule Detections.
העברת כלל לארכיון
כדי להעביר כלל לארכיון:
בוחרים כלל בניווט בצד ימין ולוחצים על סמל האפשרויות בפינה השמאלית העליונה של ממשק המשתמש של Google Security Operations. בתפריט, בוחרים באפשרות כלל להעברה לארכיון.
שימו לב לנקודות הבאות:
- מותר להעביר לארכיון גם אם המתג של ההתראות מופעל, הוא מושבת באופן אוטומטי.
- אסור להעביר לארכיון אלא אם המתג 'שידור חי' מושבת.
- אסור להעביר לארכיון אם יש תהליכי Retrohunt פעילים.
החלון הבא מוצג עם הודעת אישור.
אישור העברת ההודעה לארכיון
אישור המשך העברת ההודעה לארכיון
איך מוציאים כלל מהארכיון
כדי לבטל את העברת הכלל לארכיון:
בחלונית הניווט הימנית, לוחצים על סמל האפשרויות של כלל מסוים. יופיע תפריט עם האפשרויות הבאות: הצגת זיהויים, שכפול וביטול הארכיון.
בוחרים באפשרות הוצאה מהארכיון.
בוחרים כלל בחלונית הניווט הימנית ולוחצים על סמל האפשרויות בפינה השמאלית העליונה של ממשק המשתמש של Google SecOps. יופיע תפריט עם האפשרויות הבאות: הצגת זיהויים, שכפול וביטול העברה לארכיון.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.