封存規則

支援的國家/地區：

Google SecOps SIEM

封存規則後，系統會隱藏與該規則 (和所有版本) 相關的安全性資料，但不會實際刪除規則。封存規則不支援有效規則的大部分功能 (例如啟用規則)。

注意事項：

• 規則資訊主頁不會顯示已封存的規則。
• 測試規則可用於已封存的規則。

查看規則

如要前往「查看規則」頁面，請完成下列步驟：

1. 在導覽列中，依序點選「偵測」>「規則和偵測」。
2. 選取「規則編輯器」分頁標籤，即可查看規則頁面。
3. 按一下左側導覽分頁右上角的篩選器圖示。選單提供下列選項：「Show All」(全部顯示)、「Active Rules」(有效規則) 和「Archived Rules」(封存規則)。

查看規則偵測項目

在「規則編輯器」分頁中，從右上角的下拉式選單選取「查看規則偵測結果」。「規則偵測項目」頁面隨即顯示。

封存規則

如要封存規則，請完成下列步驟：

1. 在左側導覽中選取規則，然後按一下 Google Security Operations 使用者介面右上角的選項圖示。從選單中選取「封存規則」。

   注意事項：

   • 即使「警報」切換按鈕處於開啟狀態，系統仍允許封存，但會自動停用該按鈕。
   • 必須先停用「即時」切換鈕，才能封存。
   • 必須在沒有 Retrohunt 進行時，才能封存。

2. 系統會顯示下列視窗和確認訊息。

   確認封存訊息

   確認封存訊息 (續)

取消封存規則

如要取消封存規則，請完成下列步驟：

1. 在左側導覽窗格中，按一下特定規則的選項圖示。畫面上會顯示選單，其中包含下列選項：「View Detections」(查看偵測結果)、「Duplicate」(複製) 和「Unarchive」(取消封存)。

2. 選取「取消封存」。

3. 在左側導覽窗格中選取規則，然後按一下 Google SecOps 使用者介面右上角的選項圖示。隨即顯示選單，其中包含下列選項：「查看偵測結果」、「複製」和「取消封存」。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。