瞭解規則資訊主頁

支援的國家/地區：

如要在 Google Security Operations 中開啟規則資訊主頁，請選取選單圖示 中的「規則」。 規則資訊主頁會顯示您儲存在 Google SecOps 帳戶中的所有規則。在使用資料 RBAC 的系統中，您只能查看及管理與您有權存取的資料範圍相關聯的規則。

規則資訊主頁包含下列功能：

  • 趨勢圖會顯示過去 3 週內偵測次數最多的規則。
  • 顯示與規則相關聯的活動圖表。將游標懸停在圖表的長條上，即可顯示日期和偵測次數。
  • 執行頻率是指規則執行的概略頻率。
  • 即時狀態 (啟用或停用)。
  • 規則中繼資料中的規則嚴重程度。

將游標懸停在規則上，然後點選右側的選單圖示，即可開啟「規則設定」選單，並操作「即時規則」、「執行頻率」和「通知」選項。

  • 即時規則會監控傳入的記錄是否有威脅，直到刪除或停用為止。
  • 快訊表示企業內部正常流量工作流程出現異常。您應將快訊視為可能的安全漏洞，並進行調查。
  • 執行頻率：指出規則的執行頻率，並影響各項規則的偵測延遲時間。
  • YARA-L Retrohunt 會對 Google SecOps 中的歷史資料執行所選規則，搜尋偵測結果。
  • 「編輯規則」可讓您編輯現有規則及建立新規則。
  • 查看規則偵測項目：查看有效規則產生的偵測項目。
  • 封存會隱藏規則和與該規則相關的安全性資料 (以及所有版本)，但不會實際刪除規則。

按一下規則名稱，即可開啟「規則偵測」檢視畫面。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。