Ver versões de regras

Compatível com:

Google SecOps SIEM

É possível criar várias versões de uma regra. Isso permite que você experimente a lógica da regra para um exame mais detalhado dos dados de eventos.

Observação: todas as detecções feitas com uma versão de uma regra permanecem nela. Se você mudar para uma versão diferente de uma regra, as detecções que você visualizar serão associadas a essa versão e somente a essa versão.

Observação: as regras podem criar detecções em dados atuais. Durante o reprocessamento de eventos enriquecidos, uma regra pode criar uma detecção em um evento modificado (o enriquecimento ocorreu novamente) ou em um evento que corresponde à lógica de uma nova versão da regra.

Para ver as versões de uma regra, acesse o Editor de regras:

1. Selecione uma regra.

2. Clique no ícone do menu de regras e selecione Ver versões , conforme mostrado abaixo.

   Opção de menu "Ver versões"

3. A visualização das versões de regras é mostrada.

   Nessa visualização, é possível selecionar qualquer uma das versões anteriores da regra. As versões de regras são rotuladas com o horário em que foram criadas.

4. Essa visualização oferece várias opções:

   • SALVAR COMO NOVO : salva a versão da regra mostrada no momento como uma regra nova e separada.
   • VER DETECÇÕES : mostra as detecções armazenadas com essa versão da regra. Observação: essas detecções podem não ser atuais, dependendo da idade da versão da regra.
   • EXECUTAR TESTE : testa a versão atual da regra em tempo real, permitindo que você determine a eficácia dela.
   Observação: as detecções encontradas no teste não são salvas.

5. Quando terminar de examinar as versões da regra selecionada, clique em SAIR para voltar ao Editor de regras.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.