כללי ארכיון

נתמך ב:

Google secops SIEM

כשמעבירים כלל לארכיון, אפשר להסתיר את נתוני האבטחה שקשורים לכלל הזה (ולכל הגרסאות שלו) בלי למחוק אותו. הרבה מהפונקציות שזמינות לכללים פעילים (לדוגמה, הפעלת כלל) לא זמינות לכללים בארכיון.

שימו לב לנקודות הבאות:

• כללים שהועברו לארכיון לא מוצגים בלוח הבקרה של הכללים.
• אפשר להשתמש באפשרות 'בדיקת כלל' בכללים שנשמרו בארכיון.

צפייה בכללים

כדי לעבור לדף הצגת כללים:

1. בסרגל הניווט, לוחצים על Detection > Rules & Detections (זיהוי > כללים וזיהויים).
2. לוחצים על הכרטיסייה כלי לעריכת כללים כדי לראות את דף הכללים.
3. לוחצים על סמל הסינון בפינה השמאלית העליונה של חלונית הניווט הימנית. בתפריט יש את האפשרויות הבאות: הצגת הכול, כללים פעילים וכללים שהועברו לארכיון.

צפייה בזיהויים של כללים

בכרטיסייה Rules Editor, בוחרים באפשרות View Rule Detections מהתפריט הנפתח בפינה השמאלית העליונה. יופיע הדף Rule Detections.

העברת כלל לארכיון

כדי להעביר כלל לארכיון, פועלים לפי השלבים הבאים:

1. בוחרים כלל בסרגל הניווט הימני ולוחצים על סמל האפשרויות בפינה השמאלית העליונה של ממשק המשתמש של Google Security Operations. בתפריט, בוחרים באפשרות העברת הכלל לארכיון.

   שימו לב לנקודות הבאות:

   • מותר להעביר לארכיון גם אם המתג של ההתראות מופעל, הוא מושבת אוטומטית.
   • אי אפשר להעביר לארכיון אלא אם משביתים את המתג 'שידור חי'.
   • אסור להעביר לארכיון אם יש חיפושים רטרוספקטיביים שמתבצעים.

2. יוצג החלון הבא עם הודעת אישור.

   אישור העברת ההודעה לארכיון

   Confirm Archive message continued

ביטול הארכיון של כלל

כדי לבטל את העברת הכלל לארכיון:

1. לוחצים על סמל האפשרויות של כלל מסוים בחלונית הניווט הימנית. מופיע תפריט עם האפשרויות הבאות: הצגת זיהויים, שכפול וביטול העברה לארכיון.

2. בוחרים באפשרות הוצאה מהארכיון.

3. בוחרים כלל בחלונית הניווט הימנית ולוחצים על סמל האפשרויות בפינה השמאלית העליונה של ממשק המשתמש של Google SecOps. מופיע תפריט עם האפשרויות הבאות: הצגת זיהויים, שכפול וביטול העברה לארכיון.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.