Afficher les versions de la règle

Compatible avec :

Google SecOps SIEM

Vous pouvez créer plusieurs versions d'une règle. Cela vous permet de tester la logique de vos règles pour examiner vos données d'événement de manière plus nuancée.

Remarque : Les détections effectuées avec une version d'une règle restent associées à cette version. Si vous passez à une autre version d'une règle, les détections que vous voyez sont associées à cette version et à cette version uniquement.

Remarque : Les règles peuvent créer des détections sur des données existantes. Lors du retraitement des événements enrichis, une règle peut créer une détection sur un événement qui a été modifié (l'enrichissement s'est reproduit) ou sur un événement qui correspond à la logique d'une nouvelle version de règle.

Pour afficher les versions d'une règle, accédez à l'éditeur de règles :

1. Sélectionnez une règle.

2. Cliquez sur l'icône du menu de la règle, puis sélectionnez Afficher les versions, comme illustré ci-dessous.

   Option de menu "Afficher les versions"

3. La vue des versions de la règle s'affiche.

   Dans cette vue, vous pouvez sélectionner n'importe quelle version précédente de la règle. Les versions de règle sont étiquetées avec l'heure de leur création.

4. Cette vue vous propose plusieurs options :

   • ENREGISTRER COMME NOUVELLE RÈGLE : enregistre la version de la règle actuellement affichée en tant que nouvelle règle distincte.
   • AFFICHER LES DÉTECTIONS : affichez les détections stockées avec cette version de la règle. Remarque : Ces détections peuvent ne pas être à jour en fonction de l'âge de la version de la règle.
   • TESTER : testez la version actuelle de la règle en temps réel pour déterminer son efficacité. Pour en savoir plus, consultez Tester une règle.
   Remarque : Les détections trouvées lors du test ne sont pas enregistrées.

5. Lorsque vous avez terminé d'examiner les versions de la règle sélectionnée, cliquez sur QUITTER pour revenir à l'éditeur de règles.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.