ניהול כללים מאוחדים

נתמך ב:

Google SecOps SIEM

במסמך הזה מפורטות היכולות לניהול כללים שנבחרו מראש וכללים מותאמים אישית בממשק הכללים המאוחד. בדף הזה מתוארות הפונקציות בדף כללים, התכונות של סביבת הפיתוח המשולבת (IDE) בכלי לעריכת כללים והניהול של כללים שנבחרו בקפידה.

הסבר על התכונות בדף 'כללים' המאוחד

בדף כללים יש ממשק מאוחד שבו אפשר לנהל כללים בהתאמה אישית וכללים שנבחרו על ידי Google. בטבלה הבאה מפורטות היכולות העיקריות שזמינות לכם כדי לייעל את תהליך העבודה של ניהול הכללים.

תכונה	תיאור	פעולה
רשימת כללים מאוחדת	הצגת כללים בהתאמה אישית וכללים נבחרים ברשימה משולבת.	אפשר לעיין בכל הכללים ולנהל אותם ממקום אחד.
חיפוש	כברירת מחדל, יש תמיכה בחיפוש מובנה בכל הטקסט של הכללים.	אפשרויות סינון מתקדמות מפורטות במאמר בנושא חיפוש בדף הכללים.
מסננים מהירים	אפשרויות סינון ראשוניות לצמצום רשימת הכללים.	מסננים את הרשימה כדי להציג All כללים, Live כללים, Alerting כללים, Custom כללים או Non-archived כללים.
התאמה אישית של עמודות	מאפשרת להתאים אישית את הנראות של עמודות הנתונים בטבלת הכללים.	כדי להציג או להסתיר עמודות, לוחצים על view_column view column.
תצוגה מקדימה של כללים	הסיכום של הכלל מוצג במרכז הבקרה של הכללים.	כדי לראות את סיכום הכלל, לוחצים על שורה ברשימת הכללים (בכל מקום חוץ משם הכלל).
הצגת משתנים	מאפשר ניווט מהיר לתצוגות של כללים קשורים (עורך, זיהוי או ניהול של חבילת כללים).	מעבירים את מצביע העכבר מעל שורה כדי להציג את התפריט פעולות. לוחצים על תפריט פעולות ובוחרים את התצוגה הרצויה.
פעולות בחירה מרובה	מעדכנים את הגדרת הכלל לכמה כללים בו-זמנית.	לוחצים על view_column view column ובוחרים באפשרות Actions כדי לראות את תיבת הבחירה בכל שורה. אחר כך בוחרים פעולה מהתפריט פעולות.

שימוש בכלי לעריכת כללים

כלי העריכה של הכללים תומך גם בכללים שנבחרו וגם בכללים מותאמים אישית. הוא מספק עזרה לפי הקשר בזמן אמת כדי לשפר את תהליך העבודה של פיתוח הכללים. כדי לראות את ההגדרה של שדה UDM, מעבירים את הסמן מעליו. כדי לבדוק פרטים ספציפיים של שגיאה, מעבירים את הסמן מעל ההדגשה של השגיאה.

הסבר על חלונית פרטי הכלל

כשבוחרים כלל מהטבלה, נפתחת חלונית הפרטים של הכלל. בחלונית הזו, פרטי הכללים מאורגנים בכרטיסיות הבאות:

• הכרטיסייה 'סקירה כללית': מוצגים בה המטא-נתונים של הכלל (כמו created_time,‏ author ו-rule_type) והתגים שהוחלו. אפשר גם להשתמש בכלי המובנה להקצאת תגים כדי להוסיף או להסיר תגי MITRE.

• הכרטיסייה Logic:

  מספק IDE מוטבע שבו אפשר לבצע את הפעולות הבאות:

  • אפשר לראות את הטקסט של הכלל גם בכללים מותאמים אישית וגם בכללים שנבחרו.

  • עדכון הטקסט וההיקף של הכלל (רק כללים מותאמים אישית).

  • הפעלת בדיקת כללים (כללים מותאמים אישית בלבד).

  • עדכון הסטטוס של ההתראות והזיהוי (רק בכללים מותאמים אישית).

  • יוצרים כלל חדש מתבנית ברירת מחדל.

ניהול כללים שנבחרו בקפידה

הממשק המאוחד מספק שליטה מדויקת בגישה לכללים שנבחרו בקפידה, ומאפשר לכם:

• חיפוש כללים שנבחרו בקפידה.

• צפייה בטקסט של כלל שנבחר.

• שליטה בסטטוס החי ובסטטוס ההתראות של כל כלל שנבחר בנפרד מסטטוס הפריסה של קבוצת הכללים הראשית.

חיפוש כללים שנבחרו בקפידה

אתם יכולים לראות את הכללים שנבחרו בלוח הבקרה 'כללים'. אפשר לסנן את לוח הבקרה בדרכים הבאות:

• מסנן מהיר: בוחרים את המסנן המהיר Curated של בעלי הכללים.

• חיפוש מובנה: משתמשים בשאילתת הסינון rule_owner:GOOGLE בתיבת החיפוש. בנוסף, חיפוש מובנה תומך בחיפוש לפי לוגיקה בטקסט של הכללים שנבחרו. אפשר להשתמש בשאילתת הסינון text:keyword rule_owner:GOOGLE כדי לבצע חיפוש מילות מפתח בכללים שנבחרו. פרטים נוספים זמינים במאמר בנושא חיפוש ברשימת הכללים.

הצגת טקסט של כלל שנבחר

אפשר לראות את נוסח הכללים שנבחר בקפידה בחלונית התצוגה המקדימה של הכללים בלוח הבקרה Rules. כדי לגשת לחלונית התצוגה המקדימה, לוחצים על שורה בטבלת הכללים (כל מקום ריק בשורה שלא כולל את שם הכלל) וצופים בטקסט בחלונית התצוגה המקדימה.

בדיקת סטטוס הפריסה של כלל שנבחר

אפשר לשנות את הגדרות הפריסה של קבוצת הכללים הראשית עבור כללים ספציפיים שנבחרו מראש מלוח הבקרה. כדי לעדכן את הסטטוס של כלל יחיד שנבחר מראש, אפשר להשתמש בשיטות הבאות:

• מתג סטטוס: בלוח הבקרה של הכללים, פותחים את חלונית ניהול העמודות ומפעילים את העמודה סטטוס עם מתג. מעבר בין הסטטוסים live או alerting של כלל.

• פעולות לבחירה מרובה: במרכז הבקרה של הכללים, פותחים את חלונית ניהול העמודות ומפעילים את העמודה 'פעולות לבחירה מרובה'. מסמנים את תיבות הסימון שלצד כלל אחד או יותר שרוצים לעדכן, ואז בוחרים פעולה מהתפריט פעולות.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.