Regeln archivieren

Unterstützt in:

Wenn Sie eine Regel archivieren, können Sie die zugehörigen Sicherheitsdaten (und alle Versionen) ausblenden, ohne die Regel zu löschen. Viele der Funktionen, die für aktive Regeln verfügbar sind (z. B. das Aktivieren einer Regel), sind für archivierte Regeln nicht verfügbar.

Wichtige Hinweise:

  • Archivierte Regeln werden im Dashboard für Regeln nicht angezeigt.
  • Die Testregel kann für archivierte Regeln verwendet werden.

Regeln anzeigen

So rufen Sie die Seite Regeln ansehen auf:

  1. Klicken Sie in der Navigationsleiste auf Erkennung > Regeln und Erkennungen.
  2. Wählen Sie den Tab Regeln bearbeiten aus, um die Seite „Regeln“ aufzurufen.
  3. Klicken Sie oben rechts in der linken Navigationsleiste auf das Filtersymbol. . Das Menü enthält die folgenden Optionen: Alle anzeigen, Aktive Regeln und Archivierte Regeln.

Regelerkennungen ansehen

Wählen Sie auf dem Tab Regeln-Editor rechts oben im Drop-down-Menü die Option Regelerkennungen ansehen aus. Die Seite Regelerkennungen wird angezeigt.

Regeln archivieren

So archivieren Sie eine Regel:

  1. Wählen Sie in der linken Navigationsleiste eine Regel aus und klicken Sie oben auf das Optionssymbol rechts in der Benutzeroberfläche von Google Security Operations. Wählen Sie im Menü Regel archivieren aus.

    Wichtige Hinweise:

    • Das Archivieren ist auch dann möglich, wenn die Ein/Aus-Schaltfläche für Benachrichtigungen aktiviert ist, aber automatisch deaktiviert.
    • Das Archivieren ist NICHT zulässig, wenn die Option „Live“ deaktiviert ist.
    • Die Archivierung ist NICHT zulässig, es sei denn, KEINE RetroHunts laufen.

  2. Es wird das folgende Fenster mit einer Nachrichtenbestätigung angezeigt.

    Nachricht zum Archivieren bestätigen Archivierungsbestätigungsnachricht

    „Archivieren der Nachricht bestätigen (Fortsetzung)“ Bestätigungsnachricht zum Archivieren (Fortsetzung)

Regel wieder aktivieren

So entarchivieren Sie eine Regel:

  1. Klicken Sie im linken Navigationsbereich auf das Optionssymbol für eine bestimmte Regel. Ein Menü mit den folgenden Optionen wird angezeigt: Erkannte Objekte ansehen, Duplizieren und Archivierung aufheben.

  2. Wählen Sie Wieder aktivieren aus.

  3. Wählen Sie im linken Navigationsbereich eine Regel aus und klicken Sie oben rechts in der Benutzeroberfläche von Google Security Operations auf das Optionssymbol. Es wird ein Menü mit die folgenden Optionen: Erkennungen ansehen, Duplizieren und Wieder aktivieren.