Mengelola aturan terpadu

Didukung di:

Dokumen ini menguraikan kemampuan untuk mengelola aturan yang dikurasi dan kustom dalam antarmuka aturan terpadu. Dokumen ini menjelaskan fungsi di halaman Rules, fitur lingkungan pengembangan terintegrasi (IDE) dalam editor Aturan, dan pengelolaan aturan pilihan.

Memahami fitur halaman Aturan terpadu

Halaman Aturan menyediakan antarmuka tunggal dan terpadu untuk mengelola aturan kustom dan pilihan. Tabel berikut menguraikan kemampuan inti yang tersedia untuk membantu Anda mengoptimalkan alur kerja pengelolaan aturan.

Fitur Deskripsi Tindakan
Daftar aturan terpadu Menampilkan aturan kustom dan pilihan dalam daftar gabungan. Jelajahi dan kelola semua aturan dari satu lokasi.
Telusuri Mendukung penelusuran terstruktur di semua teks aturan secara default. Lihat halaman Menelusuri aturan untuk opsi pemfilteran lanjutan.
Filter cepat Menyediakan opsi pemfilteran awal untuk mempersempit daftar aturan. Filter daftar untuk menampilkan aturan All, aturan Live, aturan Alerting, aturan Custom, atau aturan Non-archived.
Penyesuaian kolom Memungkinkan Anda menyesuaikan visibilitas kolom data dalam tabel aturan. Klik view_column view column untuk menampilkan atau menyembunyikan kolom.
Pratinjau aturan Menampilkan ringkasan aturan di dasbor Aturan. Lihat ringkasan aturan dengan mengklik baris dalam daftar aturan (di mana saja kecuali nama aturan).
Melihat perubahan Memungkinkan navigasi cepat ke tampilan aturan terkait (editor, deteksi, atau pengelolaan paket aturan). Arahkan kursor ke baris untuk melihat menu Tindakan. Klik menu Tindakan, lalu pilih tampilan yang diperlukan.
Tindakan multi-pilihan Memperbarui konfigurasi aturan untuk beberapa aturan secara bersamaan. Klik view_column view column, lalu pilih Actions untuk melihat kotak pemilih di setiap baris. Kemudian, pilih tindakan dari menu Tindakan.

Menggunakan editor Aturan

Editor Aturan mendukung aturan yang dikurasi dan kustom. Fitur ini memberikan bantuan kontekstual real-time untuk meningkatkan alur kerja pengembangan aturan. Tahan kursor di atas kolom UDM untuk melihat definisinya, atau di atas sorotan error untuk memeriksa detail error tertentu.

Memahami panel detail aturan

Saat Anda memilih aturan dari tabel, panel detail aturan akan terbuka. Panel ini mengatur informasi aturan ke dalam tab berikut:

  • Tab Ringkasan: Menampilkan metadata aturan (seperti created_time, author, dan rule_type) dan tag yang diterapkan. Anda juga dapat menggunakan alat penetapan tag bawaan untuk menambahkan atau menghapus tag MITRE.

  • Tab logika:

    Menyediakan IDE inline tempat Anda dapat melakukan hal berikut:

    • Melihat teks aturan untuk aturan kustom dan terkurasi.

    • Perbarui teks dan cakupan aturan (khusus aturan kustom).

    • Menjalankan pengujian aturan (khusus aturan kustom).

    • Memperbarui status pemberitahuan dan deteksi (khusus aturan kustom).

    • Buat aturan baru dari template default.

Mengelola aturan yang dikurasi

Antarmuka terpadu memberikan kontrol dan visibilitas terperinci atas aturan yang telah dikurasi, sehingga Anda dapat melakukan hal berikut:

  • Menelusuri aturan yang dikurasi.

  • Melihat teks aturan pilihan.

  • Mengontrol status aktif dan status pemberitahuan setiap aturan pilihan secara terpisah dari status deployment set aturan induk.

Menelusuri aturan pilihan

Anda dapat melihat aturan yang dipilih dari dasbor Aturan. Anda dapat memfilter dasbor menggunakan metode berikut:

  • Filter cepat: Pilih filter cepat pemilik aturan Terseleksi.

  • Penelusuran terstruktur: Gunakan kueri filter rule_owner:GOOGLE di kotak penelusuran. Selain itu, penelusuran terstruktur mendukung penelusuran logika dalam teks aturan yang dikurasi. Gunakan kueri filter text:keyword rule_owner:GOOGLE untuk melakukan penelusuran kata kunci pada aturan yang dikurasi. Lihat Menelusuri daftar aturan untuk mengetahui detail selengkapnya.

Melihat teks aturan pilihan

Anda dapat melihat teks aturan pilihan dari panel pratinjau aturan di dasbor Aturan. Untuk mengakses panel pratinjau, klik baris di tabel Aturan (ruang kosong di baris yang bukan nama aturan), lalu lihat teks di panel pratinjau.

Mengontrol status deployment aturan yang dikurasi

Anda dapat mengganti konfigurasi deployment set aturan induk untuk setiap aturan pilihan dari dasbor. Perbarui status aktif dan pemberitahuan untuk satu aturan yang dikurasi menggunakan metode berikut:

  • Tombol status: Di dasbor Aturan, buka panel pengelolaan kolom dan aktifkan kolom Status dengan Tombol. Beralih antara status live atau alerting untuk suatu aturan.

  • Tindakan multi-pilihan: Di dasbor Aturan, buka panel pengelolaan kolom dan aktifkan kolom tindakan multi-pilihan. Pilih satu atau beberapa aturan yang akan diperbarui menggunakan kotak centang pilihan ganda, lalu pilih tindakan dari menu Tindakan.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.