צפייה בגרסאות של כלל

נתמך ב:

Google secops SIEM

אפשר ליצור כמה גרסאות של כלל. כך תוכלו להתנסות בלוגיקה של הכלל כדי לבחון את נתוני האירועים בצורה מדויקת יותר.

הערה: כל הזיהויים שבוצעו באמצעות גרסה של כלל מסוים נשארים משויכים לגרסה הזו. אם עוברים לגרסה אחרת של כלל, הגילויים שרואים משויכים לגרסה הזו בלבד.

הערה: כללים יכולים ליצור גילויים בנתונים קיימים. במהלך עיבוד מחדש של אירועים מועשרים, כלל יכול ליצור זיהוי באירוע שעבר שינוי (ההעשרה חזרה על עצמה) או באירוע שתואם ללוגיקה של גרסה חדשה של כלל.

כדי לראות את הגרסאות של כלל מסוים, עוברים לעורך הכללים:

1. בוחרים כלל.

2. לוחצים על סמל תפריט הכללים ובוחרים באפשרות הצגת גרסאות כמו שמוצג בהמשך.

   אפשרות התפריט 'הצגת גרסאות'

3. מוצג תצוגת הגרסאות של הכלל.

   בתצוגה הזו אפשר לבחור כל אחת מהגרסאות הקודמות של הכלל. גרסאות של כללים מסומנות בתווית עם השעה שבה הן נוצרו.

4. בתצוגה הזו יש כמה אפשרויות:

   • שמירה כחדש – שומרת את הגרסה המוצגת כרגע של הכלל ככלל חדש ונפרד.
   • הצגת זיהויים – הצגת הזיהויים שמאוחסנים בגרסה הזו של הכלל. הערה: יכול להיות שהזיהויים האלה לא יהיו עדכניים, בהתאם לגיל של גרסת הכלל.
   • הפעלת בדיקה – בדיקה של הגרסה הנוכחית של הכלל בזמן אמת, כדי לקבוע את היעילות של הגרסה הזו של הכלל.
   הערה: הממצאים שמתגלים במהלך הבדיקה לא נשמרים.

5. כשמסיימים לבדוק את הגרסאות של הכלל שנבחר, לוחצים על יציאה כדי לחזור לכלי לעריכת כללים.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.