Einheitliche Regeln verwalten

Unterstützt in:

In diesem Dokument werden die Funktionen zum Verwalten von kuratierten und benutzerdefinierten Regeln über die einheitliche Regelschnittstelle beschrieben. Darin werden die Funktionen auf der Seite Regeln, die Funktionen der integrierten Entwicklungsumgebung (IDE) im Regel-Editor und die Verwaltung kuratierter Regeln beschrieben.

Funktionen der Seite „Einheitliche Regeln“

Auf der Seite Regeln finden Sie eine einheitliche Schnittstelle für die Verwaltung von benutzerdefinierten und kuratierten Regeln. In der folgenden Tabelle sind die wichtigsten Funktionen aufgeführt, mit denen Sie Ihren Workflow für die Regelverwaltung optimieren können.

Funktion Beschreibung Aktion
Einheitliche Regelliste Zeigt benutzerdefinierte und kuratierte Regeln in einer kombinierten Liste an. Alle Regeln an einem Ort ansehen und verwalten
Suchen Unterstützt standardmäßig die strukturierte Suche im gesamten Regeltext. Weitere Informationen finden Sie unter „Erweiterte Filteroptionen“ auf der Seite „Regeln durchsuchen“.
Schnellfilter Bietet erste Filteroptionen zum Eingrenzen der Regelliste. Filtern Sie die Liste, um All-Regeln, Live-Regeln, Alerting-Regeln, Custom-Regeln oder Non-archived-Regeln aufzurufen.
Spalten anpassen Hiermit können Sie die Sichtbarkeit von Datenspalten in der Regeltabelle anpassen. Klicken Sie auf view_column, um Spalten ein- oder auszublenden.
Regelvorschau Zeigt die Regelzusammenfassung im Regeldashboard an. Klicken Sie in der Regelliste auf eine Zeile (außer auf den Namen der Regel), um die Zusammenfassung der Regel aufzurufen.
Neuausrichtung ansehen Ermöglicht die schnelle Navigation zu zugehörigen Regelansichten (Editor, Erkennung oder Verwaltung von Regelpaketen). Bewegen Sie den Mauszeiger auf eine Zeile, um das Menü Aktionen aufzurufen. Klicken Sie auf das Menü Aktionen und wählen Sie die gewünschte Ansicht aus.
Aktionen für die Mehrfachauswahl Aktualisiert die Regelkonfiguration für mehrere Regeln gleichzeitig. Klicken Sie auf die Spalte view_column und wählen Sie Aktionen aus, um das Auswahlkästchen in jeder Zeile zu sehen. Wählen Sie dann eine Aktion aus dem Menü Aktionen aus.

Regeleditor verwenden

Der Regel-Editor unterstützt sowohl kuratierte als auch benutzerdefinierte Regeln. Sie bietet kontextbezogene Unterstützung in Echtzeit, um den Workflow für die Regelerstellung zu verbessern. Bewegen Sie den Mauszeiger auf ein UDM-Feld, um die Definition aufzurufen, oder auf eine Fehlerhervorhebung, um bestimmte Fehlerdetails zu sehen.

Detailbereich zu Regeln

Wenn Sie eine Regel in der Tabelle auswählen, wird der Bereich mit den Regeldetails geöffnet. In diesem Bereich sind die Regelinformationen auf die folgenden Tabs aufgeteilt:

  • Tab „Übersicht“: Hier werden die Metadaten der Regel (z. B. created_time, author und rule_type) und angewendete Tags angezeigt. Sie können auch den integrierten Tag-Zuweiser verwenden, um MITRE-Tags hinzuzufügen oder zu entfernen.

  • Tab „Logik“:

    Bietet eine Inline-IDE, in der Sie Folgendes tun können:

    • Sie können sich den Regeltext für benutzerdefinierte und kuratierte Regeln ansehen.

    • Regeltext und ‑umfang aktualisieren (nur benutzerdefinierte Regeln)

    • Regeltests ausführen (nur benutzerdefinierte Regeln).

    • Benachrichtigungs- und Erkennungsstatus aktualisieren (nur benutzerdefinierte Regeln).

    • Erstellen Sie eine neue Regel aus einer Standardvorlage.

Ausgewählte Regeln verwalten

Die einheitliche Benutzeroberfläche bietet detaillierte Kontrolle und Sichtbarkeit für kuratierte Regeln. Sie haben folgende Möglichkeiten:

  • Nach kuratierten Regeln suchen

  • Kuratierten Regeltext ansehen

  • Sie können den Livestatus und den Benachrichtigungsstatus jeder kuratierten Regel unabhängig vom Bereitstellungsstatus des übergeordneten Regelsatzes steuern.

Nach kuratierten Regeln suchen

Sie können kuratierte Regeln im Dashboard „Regeln“ ansehen. Sie können das Dashboard mit den folgenden Methoden filtern:

  • Schnellfilter:Wählen Sie den Schnellfilter Kuratiert für den Regelinhaber aus.

  • Strukturierte Suche:Verwenden Sie die Filteranfrage rule_owner:GOOGLE im Suchfeld. Außerdem wird die Suche nach Logik im kuratierten Regeltext unterstützt. Mit der Filterabfrage text:keyword rule_owner:GOOGLE können Sie eine Keyword-Suche für kuratierte Regeln durchführen. Weitere Informationen finden Sie unter Regelliste durchsuchen.

Kuratierten Regeltext ansehen

Im Regeldashboard können Sie sich im Vorschaufenster für Regeln kuratierte Regeltexte ansehen. Klicken Sie auf eine Zeile in der Tabelle „Regeln“ (auf eine beliebige leere Stelle in der Zeile, die nicht der Regelname ist), um auf den Vorschau-Bereich zuzugreifen.

Bereitstellungsstatus einer kuratierten Regel prüfen

Sie können die Bereitstellungskonfiguration des übergeordneten Regelsatzes für einzelne kuratierte Regeln über das Dashboard überschreiben. So aktualisieren Sie den Live- und Benachrichtigungsstatus für eine einzelne kuratierte Regel:

  • Status-Ein/Aus-Schaltfläche:Öffnen Sie im Dashboard „Regeln“ das Spaltenverwaltungsfeld und aktivieren Sie die Spalte Status mit Ein/Aus-Schaltfläche. Wechseln Sie zwischen den Status live und alerting für eine Regel.

  • Aktionen für mehrere Elemente auswählen:Öffnen Sie im Dashboard „Regeln“ die Spaltenverwaltung und aktivieren Sie die Spalte „Aktionen für mehrere Elemente auswählen“. Wählen Sie mithilfe der Mehrfachauswahlkästchen eine oder mehrere Regeln aus, die Sie aktualisieren möchten, und wählen Sie dann eine Aktion aus dem Menü Aktionen aus.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten