הצגת גרסאות של כללים
נתמך ב:
Google SecOps
SIEM
אפשר ליצור כמה גרסאות של כלל. כך אתם יכולים להתנסות בלוגיקה של הכללים כדי לבחון את נתוני האירועים בצורה מעמיקה יותר.
כדי לראות את הגרסאות של כלל מסוים, נכנסים לעורך הכללים:
- בוחרים כלל.
לוחצים על סמל התפריט של הכלל ובוחרים באפשרות הצגת גרסאות, כמו שמוצג למטה.
האפשרות "הצגת גרסאות" בתפריטמוצגת תצוגת הגרסאות של הכלל.
בתצוגה הזו, אתם יכולים לבחור כל אחת מהגרסאות הקודמות של הכלל. גרסאות של כללים מסומנות בתווית עם השעה שבה הן נוצרו.
בתצוגה הזו יש כמה אפשרויות:
- שמירה כחדש – שמירת הגרסה של הכלל שמוצגת כרגע ככלל חדש ונפרד.
- VIEW DETECTIONS – הצגת הזיהויים שמאוחסנים בגרסה הזו של הכלל. הערה: יכול להיות שהזיהויים האלה לא יהיו עדכניים, בהתאם לגרסת הכלל.
- בדיקה – בודקים את הגרסה הנוכחית של הכלל בזמן אמת, כדי לקבוע את היעילות של גרסת הכלל הזו. מידע נוסף זמין במאמר בנושא בדיקת כלל.
כשמסיימים לבדוק את הגרסאות של הכלל שנבחר, לוחצים על EXIT כדי לחזור לעורך הכללים.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.