יצירת כללים באמצעות Gemini

נתמך ב:
  1. בחלונית Gemini, משתמשים בהנחיה בשפה טבעית כדי ליצור כלל (לדוגמה, Create a rule to count how many DNS responses were truncated per principal asset host.), ואז לוחצים על Enter. ‫Gemini יוצר כלל לזיהוי ההתנהגות שחיפשתם בחלונית Gemini.

  2. לוחצים על פתיחה בעורך הכללים כדי לראות ולשנות את הכלל החדש בעורך הכללים. אפשר ליצור כללים לאירוע יחיד בלבד באמצעות התכונה הזו.

    לדוגמה, אם משתמשים בהנחיה הקודמת ליצירת כלל, Gemini יכול ליצור את הכלל הבא:

    rule gemini_rule {
      meta:
        author = "Gemini in Google SecOps"
        description = "Prompt: Create a rule to count how many DNS responses were truncated per principal asset host."
    
      events:
        $e.metadata.event_type = "NETWORK_DNS"
        $e.network.dns.response = true
        $e.network.dns.truncated = true
        $ph_principal_asset_hostname = $e.principal.asset.hostname
    
      match:
        $ph_principal_asset_hostname over 1h
    
      outcome:
        $event_count = count($e.metadata.id)
    
      condition:
        $e
    }
    
  3. כדי להפעיל את הכלל, לוחצים על שמירת הכלל החדש. הכלל יופיע ברשימת הכללים בצד ימין. מעבירים את הסמן מעל הכלל, לוחצים על סמל התפריט ומעבירים את האפשרות כלל פעיל ימינה (ירוק). מידע נוסף זמין במאמר ניהול כללים באמצעות הכלי לעריכת כללים.

מחיקת סשן צ'אט

אתם יכולים למחוק את שיחת הצ'אט או את כל שיחות הצ'אט. ‫Gemini שומר את כל היסטוריית השיחות של המשתמשים באופן פרטי, ופועל בהתאם ל Google Cloudשיטות העבודה המומלצות של Google בנושא AI אחראי. היסטוריית השימוש שלכם אף פעם לא משמשת לאימון מודלים.

  1. בחלונית של Gemini, בוחרים באפשרות מחיקת השיחה בתפריט בפינה השמאלית העליונה.
  2. כדי למחוק את סשן הצ'אט הנוכחי, לוחצים על מחיקת הצ'אט בפינה השמאלית התחתונה.
  3. אופציונלי: כדי למחוק את כל סשני הצ'אט, בוחרים באפשרות מחיקת כל סשני הצ'אט ואז לוחצים על מחיקת כל הצ'אטים.

שליחת משוב

אתם יכולים לשלוח משוב על תשובות שנוצרו על ידי Gemini AI, כדי לעזור לכם בחקירה. המשוב שלכם עוזר ל-Google לשפר את התכונה ואת הפלט שנוצר על ידי Gemini.

  1. בחלונית של Gemini, לוחצים על thumb_up אהבתי או על thumb_down לא אהבתי.
  2. אופציונלי: לוחצים על thumb_down דיסלייק ושולחים משוב.
  3. לוחצים על שליחת משוב.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.