Edition D'une Règle; Copie D'une Règle - IBM Security QRadar Guide D'utilisation

Version 7.2.1
Table des Matières

Publicité

Pourquoi et quand exécuter cette tâche
Pour pouvoir activer ou désactiver une règle, vous devez disposer des droits
d'utilisation Offenses > Maintain Custom Rules .
Procédure
1. Cliquez sur l'onglet Offenses.
2. Dans le menu de navigation, cliquez sur Rules.
3. Dans la zone de liste Display de la page Rules, sélectionnez Rules.
4. Sélectionnez la règle que vous souhaiter activer ou désactiver.
5. Dans la zone de liste Actions, sélectionnez Enable/Disable.
Edition d'une règle
Vous pouvez éditer une règle pour changer son nom, son type, les tests ou les
réponses.
Pourquoi et quand exécuter cette tâche
Pour pouvoir activer ou désactiver une règle, vous devez disposer des droits
d'utilisation Offenses > Maintain Custom Rules .
Procédure
1. Cliquez sur l'onglet Offenses.
2. Dans le menu de navigation, cliquez sur Rules.
3. Dans la zone de liste Display de la page Rules, sélectionnez Rules.
4. Cliquez deux fois sur la règle que vous souhaitez éditer.
5. Dans la zone de liste Actions, sélectionnez Open.
6. Facultatif. Si vous voulez modifier le type de règle, cliquez sur Back et
sélectionnez un nouveau type de règle.
7. Sur la page Rule Test Stack Editor, éditez les paramètres.
8. Cliquez sur Next.
9. Sur la page Rule Response, éditez les paramètres.
10. Cliquez sur Next.
11. Vérifiez la règle éditée. Cliquez sur Finish.
Copie d'une règle
Vous pouvez copier une règle existante, lui donner un nouveau nom, puis
personnaliser les paramètres de cette nouvelle règle selon vos besoins.
Pourquoi et quand exécuter cette tâche
Pour pouvoir activer ou désactiver une règle, vous devez disposer des droits
d'utilisation Offenses > Maintain Custom Rules .
Procédure
1. Cliquez sur l'onglet Offenses.
2. Dans le menu de navigation, cliquez sur Rules.
3. Dans la zone de liste Display, sélectionnez Rules.
4. Sélectionnez la règle que vous souhaitez dupliquer.
5. Dans la zone de liste Actions, sélectionnez Duplicate.
Chapitre 9. Gestion des règles
155

Publicité

Table des Matières
loading

Table des Matières