Aturan arsip
Dengan mengarsipkan aturan, Anda dapat menyembunyikan data keamanan yang terkait dengan aturan tersebut (dan semua versinya) tanpa benar-benar menghapus aturan. Sebagian besar fungsi yang tersedia untuk aturan aktif (misalnya, mengaktifkan aturan) tidak tersedia untuk aturan yang diarsipkan.
Perhatikan hal berikut:
- Dasbor Aturan tidak menampilkan aturan yang diarsipkan.
- Aturan Pengujian dapat digunakan pada aturan yang diarsipkan.
Melihat aturan
Selesaikan langkah-langkah berikut untuk membuka halaman Aturan Tampilan:
- Di menu navigasi, klik Detection > Rules & Detections.
- Pilih tab Editor Aturan untuk melihat halaman aturan.
- Klik ikon filter di sudut kanan atas tab navigasi kiri. Menu ini menyediakan opsi berikut: Tampilkan Semua, Aturan Aktif, dan Aturan yang Diarsipkan.
Melihat deteksi aturan
Di tab Rules Editor, pilih View Rule Detections dari daftar drop-down yang tersedia di sudut kanan atas. Halaman Rule Detections akan muncul.
Mengarsipkan aturan
Untuk mengarsipkan aturan, selesaikan langkah-langkah berikut:
Pilih aturan di navigasi sebelah kiri, lalu klik ikon opsi di pojok kanan atas antarmuka pengguna Google Security Operations. Pilih Aturan Arsipkan dari menu.
Perhatikan hal berikut:
- Pengarsipan diizinkan meskipun tombol Pemberitahuan AKTIF, pengarsipan akan otomatis dinonaktifkan.
- Pengarsipan TIDAK diizinkan kecuali jika tombol Live dinonaktifkan.
- Pengarsipan TIDAK diizinkan kecuali jika TIDAK ada Retrohunt yang sedang berlangsung.
Jendela berikut akan ditampilkan dengan konfirmasi pesan.
Konfirmasi pesan Arsipkan
Konfirmasi pesan Arsipkan dilanjutkan
Menghapus aturan dari arsip
Untuk membatalkan pengarsipan aturan, selesaikan langkah-langkah berikut:
Klik ikon opsi untuk aturan tertentu di panel navigasi sebelah kiri. Menu akan muncul dengan opsi berikut: Lihat Deteksi, Duplikasikan, dan Batalkan Pengarsipan.
Pilih Batalkan pengarsipan.
Pilih aturan di panel navigasi kiri, lalu klik ikon opsi di sudut kanan atas antarmuka pengguna Google Security Operations. Menu akan muncul dengan opsi berikut: Lihat Deteksi, Duplikasikan, dan Batalkan Pengarsipan.