Afficher les versions d'une règle

Compatible avec :

Vous pouvez créer plusieurs versions d'une règle. Cela vous permet d'expérimenter la logique de votre règle pour examiner plus en détail vos données d'événement.

Pour afficher les versions d'une règle, accédez à l'éditeur de règles :

  1. Sélectionnez une règle.

  2. Cliquez sur l'icône du menu de la règle, puis sélectionnez Afficher les versions , comme illustré ci-dessous.

    Afficher les versions de la règle Option de menu "Afficher les versions"

  3. La vue des versions de la règle s'affiche.

    Dans cette vue, vous pouvez sélectionner n'importe quelle version précédente de la règle. Les versions de la règle sont étiquetées avec l'heure de leur création.

  4. Cette vue vous offre plusieurs options :

    • ENREGISTRER COMME NOUVELLE : enregistre la version de la règle actuellement affichée en tant que règle distincte.
    • AFFICHER LES DÉTECTIONS : affiche les détections stockées avec cette version de la règle. Remarque : Ces détections peuvent ne pas être à jour en fonction de l'ancienneté de la version de la règle.
    • EXÉCUTER LE TEST : teste la version actuelle de la règle en temps réel, ce qui vous permet de déterminer son efficacité.

  5. Lorsque vous avez terminé d'examiner les versions de la règle sélectionnée, cliquez sur QUITTER pour revenir à l'éditeur de règles.

Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels Google SecOps.