Archiviazione delle regole
L'archiviazione di una regola ti consente di nascondere i dati di sicurezza relativi alla regola (e a tutte le sue versioni) senza eliminarla effettivamente. Molte delle funzionalità disponibili per le regole attive (ad esempio l'attivazione di una regola) non sono disponibili per le regole archiviate.
Tieni presente quanto segue:
- La dashboard delle regole non mostra le regole archiviate.
- La regola di test può essere utilizzata per le regole archiviate.
Visualizzazione delle regole
Per accedere alla pagina Regole visualizzazione:
- Nella barra di navigazione, fai clic su Rilevamento > Regole e rilevamenti.
- Seleziona la scheda Editor delle regole per visualizzare la pagina delle regole.
- Fai clic sull'icona del filtro nell'angolo in alto a destra della scheda di navigazione sinistra. Il menu offre le seguenti opzioni: Mostra tutto, Regole attive e Regole archiviate.
Visualizzazione dei rilevamenti delle regole
Nella scheda Editor delle regole, seleziona Visualizza rilevamenti delle regole dall'elenco a discesa disponibile nell'angolo in alto a destra. Viene visualizzata la pagina Rilevamento regole.
Archiviazione di una regola
Per archiviare una regola:
Seleziona una regola nel riquadro di navigazione a sinistra e fai clic sull'icona delle opzioni nell'angolo in alto a destra dell'interfaccia utente di Google Security Operations. Seleziona Regola di archiviazione dal menu.
Tieni presente quanto segue:
- L'archiviazione è consentita anche se l'opzione di attivazione/disattivazione degli avvisi è attiva, ma viene disattivata automaticamente.
- L'archiviazione NON è consentita a meno che l'opzione Live non sia disattivata.
- L'archiviazione NON è consentita a meno che non siano in corso retrohunt.
Viene visualizzata la seguente finestra con un messaggio di conferma.
Messaggio di conferma dell'archiviazione
Messaggio di conferma dell'archiviazione (continua)
Annullamento dell'archiviazione di una regola
Per annullare l'archiviazione di una regola:
Fai clic sull'icona dell'opzione per una regola specifica nel riquadro di navigazione a sinistra. Viene visualizzato un menu con le seguenti opzioni: Visualizza rilevamenti, Duplica e Elimina dall'archivio.
Seleziona Annulla archiviazione.
Seleziona una regola nel riquadro di navigazione a sinistra e fai clic sull'icona dell'opzione nell'angolo in alto a destra dell'interfaccia utente di Google Security Operations. Viene visualizzato un menu con le seguenti opzioni: Visualizza rilevamenti, Duplica e Elimina dall'archivio.