Gere uma regra YARA-L com o Gemini

Suportado em:

Google secops SIEM

1. No painel do Gemini, use um comando de linguagem natural para gerar uma regra (por exemplo, Create a rule to count how many DNS responses were truncated per principal asset host.) e, de seguida, clique em Enter. O Gemini gera uma regra para detetar o comportamento que pesquisou no painel do Gemini.

2. Clique em Abrir no editor de regras para ver e modificar a nova regra no editor de regras. Só pode criar regras de evento único com esta funcionalidade.

   Por exemplo, usando o comando da regra anterior, o Gemini poderia gerar a seguinte regra:

   rule gemini_rule {
     meta:
       author = "Gemini in Google SecOps"
       description = "Prompt: Create a rule to count how many DNS responses were truncated per principal asset host."
   
     events:
       $e.metadata.event_type = "NETWORK_DNS"
       $e.network.dns.response = true
       $e.network.dns.truncated = true
       $ph_principal_asset_hostname = $e.principal.asset.hostname
   
     match:
       $ph_principal_asset_hostname over 1h
   
     outcome:
       $event_count = count($e.metadata.id)
   
     condition:
       $e
   }
   

3. Para ativar a regra, clique em Guardar nova regra. A regra é apresentada na lista de regras à esquerda. Passe o ponteiro sobre a regra, clique no ícone de menu e ative/desative a opção Regra em direto à direita (verde). Para mais informações, consulte o artigo Faça a gestão das regras através do editor de regras.

Elimine uma sessão de chat

Pode eliminar a sua sessão de conversa de chat ou todas as sessões de chat. O Gemini mantém todos os históricos de conversas dos utilizadores de forma privada e cumpre as práticas de IA responsável. Google CloudO histórico do utilizador nunca é usado para preparar modelos.

1. No painel do Gemini, selecione Eliminar chat no menu na parte superior direita.
2. Clique em Eliminar chat na parte inferior direita para eliminar a sessão de chat atual.
3. Opcional: para eliminar todas as sessões de chat, selecione Eliminar todas as sessões de chat e, de seguida, clique em Eliminar todos os chats.

Enviar feedback

Pode enviar feedback sobre as respostas geradas pela assistência de investigação da IA do Gemini. O seu feedback ajuda a Google a melhorar a funcionalidade e o resultado gerado pelo Gemini.

1. No painel do Gemini, clique em thumb_up Gosto ou thumb_down Não gosto.
2. Opcional: clique em thumb_down Não gosto e envie feedback.
3. Clique em Enviar feedback.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.