Google은 AI 기술을 사용하여 콘텐츠를 사용자의 기본 언어로 번역합니다. AI 번역에는 오류가 있을 수 있습니다.

통합 규칙 관리

다음에서 지원:

Google SecOps SIEM

이 문서에서는 통합 규칙 인터페이스 내에서 선별된 규칙과 맞춤 규칙을 모두 관리하는 기능을 간략하게 설명합니다. 규칙 페이지의 기능, 규칙 편집기 내의 통합 개발 환경(IDE) 기능, 선별된 규칙 관리에 대해 설명합니다.

통합 규칙 페이지 기능 이해하기

규칙 페이지는 맞춤 규칙과 선별된 규칙을 모두 관리할 수 있는 단일 통합 인터페이스를 제공합니다. 다음 표에는 규칙 관리 워크플로를 최적화하는 데 사용할 수 있는 핵심 기능이 간략하게 설명되어 있습니다.

기능	설명	작업
통합 규칙 목록	맞춤 규칙과 선별된 규칙을 결합된 목록으로 표시합니다.	한곳에서 모든 규칙을 탐색하고 관리합니다.
검색	기본적으로 모든 규칙 텍스트에서 구조화된 검색을 지원합니다.	고급 필터링 옵션은 규칙 페이지 검색을 참고하세요.
빠른 필터	규칙 목록을 좁히는 초기 필터링 옵션을 제공합니다.	목록을 필터링하여 `All` 규칙, `Live` 규칙, `Alerting` 규칙, `Custom` 규칙 또는 `Non-archived` 규칙을 표시합니다.
열 맞춤설정	규칙 표에서 데이터 열의 표시 여부를 맞춤설정할 수 있습니다.	view_column 보기 열을 클릭하여 열을 표시하거나 숨깁니다.
규칙 미리보기	규칙 대시보드에 규칙 요약을 표시합니다.	규칙 목록에서 행을 클릭하여 규칙 요약을 확인합니다 (규칙 이름 제외).
피벗 보기	관련 규칙 보기 (편집기, 감지 또는 규칙 팩 관리)로 빠르게 이동할 수 있습니다.	행 위로 포인터를 가져가면 작업 메뉴가 표시됩니다. 작업 메뉴를 클릭하고 필요한 보기를 선택합니다.
다중 선택 작업	여러 규칙의 규칙 구성을 동시에 업데이트합니다.	view_column 보기 열을 클릭하고 작업을 선택하여 각 행에 선택기 상자를 표시합니다. 그런 다음 작업 메뉴에서 작업을 선택합니다.

규칙 편집기는 선별된 규칙과 맞춤 규칙을 모두 지원합니다. 규칙 개발 워크플로를 개선하기 위한 실시간 문맥 지원을 제공합니다. UDM 필드 위로 포인터를 가져가 정의를 확인하거나 오류 강조 표시 위로 포인터를 가져가 특정 오류 세부정보를 검사합니다.

표에서 규칙을 선택하면 규칙 세부정보 패널이 열립니다. 이 패널은 규칙 정보를 다음 탭으로 정리합니다.

개요 탭: 규칙의 메타데이터 (예: created_time, author, rule_type) 및 적용된 태그를 표시합니다. 내장된 태그 할당자를 사용하여 MITRE 태그를 추가하거나 삭제할 수도 있습니다.
로직 탭:

다음 작업을 할 수 있는 인라인 IDE를 제공합니다.
- 맞춤 규칙과 선별된 규칙 모두의 규칙 텍스트를 볼 수 있습니다.
- 규칙 텍스트 및 범위 업데이트 (맞춤 규칙만 해당).
- 규칙 테스트를 실행합니다 (맞춤 규칙만 해당).
- 알림 및 감지 상태를 업데이트합니다 (맞춤 규칙만 해당).
- 기본 템플릿에서 새 규칙을 만듭니다.

통합 인터페이스는 선별된 규칙을 세부적으로 제어하고 표시하므로 다음 작업을 할 수 있습니다.

규칙 대시보드에서 엄선된 규칙을 확인할 수 있습니다. 다음 방법을 사용하여 대시보드를 필터링할 수 있습니다.

빠른 필터: 선별됨 규칙 소유자 빠른 필터를 선택합니다.
구조화된 검색: 검색창에서 필터 쿼리 rule_owner:GOOGLE를 사용합니다. 또한 구조화된 검색은 선별된 규칙 텍스트 내의 논리를 검색하는 것을 지원합니다. 필터 쿼리 text:keyword rule_owner:GOOGLE를 사용하여 선별된 규칙에 대한 키워드 검색을 실행합니다. 자세한 내용은 규칙 목록 검색하기를 참고하세요.

규칙 대시보드의 규칙 미리보기 패널에서 선별된 규칙 텍스트를 볼 수 있습니다. 미리보기 패널에 액세스하려면 규칙 표에서 행을 클릭하고(규칙 이름이 아닌 행의 빈 공간) 미리보기 패널의 텍스트를 확인합니다.

대시보드에서 개별 선별 규칙에 대해 상위 규칙 세트의 배포 구성을 재정의할 수 있습니다. 다음 메서드를 사용하여 단일 선별 규칙의 실시간 및 알림 상태를 업데이트합니다.

상태 전환 버튼: 규칙 대시보드에서 열 관리 패널을 열고 전환 버튼이 있는 상태 열을 사용 설정합니다. 규칙의 live 또는 alerting 상태 간에 전환합니다.
다중 선택 작업: 규칙 대시보드에서 열 관리 패널을 열고 다중 선택 작업 열을 사용 설정합니다. 다중 선택 체크박스를 사용하여 업데이트할 규칙을 하나 이상 선택한 다음 작업 메뉴에서 작업을 선택합니다.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.