Gestire le regole unificate

Supportato in:

Questo documento descrive le funzionalità per la gestione delle regole curate e personalizzate all'interno dell'interfaccia unificata delle regole. Descrive le funzionalità della pagina Regole, le funzionalità dell'ambiente di sviluppo integrato (IDE) all'interno dell'editor di regole e la gestione delle regole curate.

Informazioni sulle funzionalità della pagina Regole unificate

La pagina Regole fornisce un'unica interfaccia unificata per la gestione delle regole personalizzate e curate. La tabella seguente descrive le funzionalità principali disponibili per aiutarti a ottimizzare il flusso di lavoro di gestione delle regole.

Funzionalità Descrizione Azione
Elenco di regole unificato Visualizza le regole personalizzate e curate in un elenco combinato. Sfoglia e gestisci tutte le regole da un'unica posizione.
Cerca Supporta la ricerca strutturata in tutto il testo delle regole per impostazione predefinita. Consulta la pagina Cerca nella pagina delle regole per le opzioni di filtro avanzato.
Filtri rapidi Fornisce opzioni di filtro iniziali per restringere l'elenco delle regole. Filtra l'elenco per visualizzare le regole All, Live, Alerting, Custom o Non-archived.
Personalizzazione delle colonne Consente di personalizzare la visibilità delle colonne di dati nella tabella delle regole. Fai clic sulla colonna view_column per mostrare o nascondere le colonne.
Anteprima delle regole Mostra il riepilogo della regola nella dashboard Regole. Visualizza il riepilogo della regola facendo clic su una riga nell'elenco delle regole (ovunque tranne che sul nome della regola).
Visualizza pivot Consente di passare rapidamente alle visualizzazioni delle regole correlate (editor, rilevamento o gestione dei pacchetti di regole). Tieni il puntatore sopra una riga per visualizzare il menu Azioni. Fai clic sul menu Azioni e seleziona la visualizzazione che ti interessa.
Azioni di selezione multipla Aggiorna la configurazione delle regole per più regole contemporaneamente. Fai clic sulla colonna view_column e seleziona Azioni per visualizzare la casella di selezione in ogni riga. Quindi scegli un'azione dal menu Azioni.

Utilizzare l'editor regole

L'editor delle regole supporta sia le regole curate sia quelle personalizzate. Fornisce assistenza contestuale in tempo reale per migliorare il flusso di lavoro di sviluppo delle regole. Tieni il puntatore sopra un campo UDM per visualizzarne la definizione oppure sopra un errore evidenziato per esaminarne i dettagli specifici.

Informazioni sul riquadro dei dettagli della regola

Quando selezioni una regola dalla tabella, si apre il riquadro dei dettagli della regola. Questo riquadro organizza le informazioni sulle regole nelle seguenti schede:

  • Scheda Panoramica: mostra i metadati della regola (ad esempio created_time, author e rule_type) e i tag applicati. Puoi anche utilizzare lo strumento di assegnazione dei tag integrato per aggiungere o rimuovere i tag MITRE.

  • Scheda Logica:

    Fornisce un IDE incorporato in cui puoi:

    • Visualizza il testo della regola per le regole personalizzate e curate.

    • Aggiorna il testo e l'ambito della regola (solo regole personalizzate).

    • Esegui il test delle regole (solo regole personalizzate).

    • Aggiorna lo stato di avviso e rilevamento (solo regole personalizzate).

    • Crea una nuova regola da un modello predefinito.

Gestire le regole curate

L'interfaccia unificata fornisce un controllo granulare e visibilità sulle regole curate, consentendoti di:

  • Cerca le regole curate.

  • Visualizza il testo della regola curato.

  • Controlla lo stato live e lo stato degli avvisi di ogni regola selezionata indipendentemente dallo stato di deployment del set di regole principale.

Cercare regole curate

Puoi visualizzare le regole curate dalla dashboard Regole. Puoi filtrare la dashboard utilizzando i seguenti metodi:

  • Filtro rapido:seleziona il filtro rapido Selezionato per il proprietario della regola.

  • Ricerca strutturata:utilizza la query di filtro rule_owner:GOOGLE nella casella di ricerca. Inoltre, la ricerca strutturata supporta la ricerca nella logica all'interno del testo delle regole curate. Utilizza la query di filtro text:keyword rule_owner:GOOGLE per eseguire la ricerca di parole chiave nelle regole curate. Per maggiori dettagli, consulta la sezione Cerca nell'elenco delle regole.

Visualizza il testo della regola curato

Puoi visualizzare i testi delle regole selezionati nel riquadro di anteprima delle regole nella dashboard Regole. Per accedere al riquadro di anteprima, fai clic su una riga nella tabella Regole (qualsiasi spazio vuoto nella riga che non sia il nome della regola) e visualizza il testo nel riquadro di anteprima.

Controllare lo stato di deployment di una regola selezionata

Puoi eseguire l'override della configurazione di deployment del set di regole principale per le singole regole curate dalla dashboard. Aggiorna lo stato live e di avviso per una singola regola curata utilizzando i seguenti metodi:

  • Pulsante di attivazione/disattivazione dello stato:nella dashboard delle regole, apri il riquadro di gestione delle colonne e attiva la colonna Stato con pulsante di attivazione/disattivazione. Alterna tra gli stati live o alerting per una regola.

  • Azioni di selezione multipla:nella dashboard Regole, apri il pannello di gestione delle colonne e attiva la colonna delle azioni di selezione multipla. Seleziona una o più regole da aggiornare utilizzando le caselle di controllo di selezione multipla, quindi seleziona un'azione dal menu Azioni.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.