IBM Security QRadar Guide D'utilisation page 173

Version 7.2.1
Table des Matières

Publicité

Tableau 44. Fonction de la barre d'outils de la page des règles (suite)
Fonction
Actions
Revert Rule
Search Rules
Description
Cliquez sur Actions et sélectionnez l'une des options
suivantes :
v New Event Rule - Sélectionnez cette option pour créer
une nouvelle règle d'événement.
v New Flow Rule - Sélectionnez cette option pour créer
une nouvelle règle de flux.
New Common Rule - Sélectionnez cette option pour
v
créer une nouvelle règle commune.
v New Offense Rule - Sélectionnez cette option pour
créer une nouvelle règle de violation.
Enable/Disable - Sélectionnez cette option pour
v
activer ou désactiver les règles sélectionnées.
v Duplicate - Sélectionnez cette option pour copier une
règle sélectionnée.
v Edit - Sélectionnez cette option pour éditer une règle
sélectionnée.
Delete - Sélectionnez cette option pour supprimer une
v
règle sélectionnée.
v Assign Groups - Sélectionnez cette option pouraffecter
des règles sélectionnées aux groupes de règle.
Cliquez sur Revert Rule pour rétablir une règle de
système modifiée sur sa valeur par défaut. Lorsque vous
cliquez sur Revert Rule, une fenêtre de confirmation
s'affiche. Lorsque vous rétablissez une règle, toutes les
modifications précédentes sont définitivement
supprimées.
Pour rétablir la règle et conserver une version modifiée,
dupliquez la règle et utilisez l'option Revert Rule sur la
règle modifiée.
Entrez vos critères de recherche dans la zone Search
Rules et cliquez sur l'icône Search Rules ou appuyez sur
la touche Entrée. Toutes les règles qui correspondent à
vos critères de recherche s'affichent dans la liste des
règles.
Les paramètres suivants sont recherchés pour une
correspondance avec votre critère de recherche :
v Rule Name
v Rule (description)
v Remarques
v Response
La fonction Search Rule tente de localiser une
correspondance directe avec une chaîne de texte. Si
aucune correspondance n'est trouvée,la fonction Search
Rule tente alors une correspondance par une expression
régulière (regex).
Chapitre 9. Gestion des règles
161

Publicité

Table des Matières
loading

Table des Matières