הצגת גרסאות של כללים

נתמך ב:

Google SecOps SIEM

אפשר ליצור כמה גרסאות של כלל. כך תוכלו להתנסות בלוגיקה של הכלל כדי לבחון את נתוני האירועים בצורה מדויקת יותר.

הערה: כל זיהוי שמתבצע באמצעות גרסה של כלל נשאר משויך לגרסה הזו. אם עוברים לגרסה אחרת של כלל, הגילויים שמוצגים משויכים לגרסה הזו בלבד.

הערה: כללים יכולים ליצור גילויים בנתונים קיימים. במהלך עיבוד מחדש של אירועים מועשרים, כלל יכול ליצור זיהוי באירוע שעבר שינוי (ההעשרה חזרה על עצמה) או באירוע שתואם ללוגיקה של גרסה חדשה של כלל.

כדי לראות את הגרסאות של כלל מסוים, עוברים אל עורך הכללים:

1. בוחרים כלל.

2. לוחצים על סמל התפריט של הכלל ובוחרים באפשרות הצגת גרסאות כמו שמוצג למטה.

   אפשרות התפריט 'הצגת גרסאות'

3. מוצג תצוגת הגרסאות של הכלל.

   בתצוגה הזו, אפשר לבחור כל אחת מהגרסאות הקודמות של הכלל. גרסאות של כללים מתויגות עם השעה שבה הן נוצרו.

4. בתצוגה הזו יש כמה אפשרויות:

   • שמירה כחדש – שומרת את הגרסה המוצגת של הכלל ככלל חדש ונפרד.
   • הצגת זיהויים – הצגת הזיהויים שמאוחסנים בגרסה הזו של הכלל. הערה: יכול להיות שהזיהויים האלה לא יהיו עדכניים, בהתאם לגיל של גרסת הכלל.
   • הפעלת בדיקה – בדיקה של הגרסה הנוכחית של הכלל בזמן אמת, כדי לקבוע את היעילות של הגרסה הזו של הכלל.
   הערה: הממצאים שמתגלים במהלך הבדיקה לא נשמרים.

5. אחרי שסיימתם לבדוק את הגרסאות של הכלל שנבחר, לוחצים על יציאה כדי לחזור לעורך הכללים.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.