Gemini를 사용하여 YARA-L 규칙 생성

다음에서 지원:

Google SecOps SIEM

Gemini 창에서 자연어 프롬프트를 사용하여 규칙을 생성하고(예: create a rule to detect logins from bruce-monroe) Enter 키를 누릅니다. Gemini는 Gemini 창에서 검색한 동작을 감지하는 규칙을 생성합니다.

규칙 편집기에서 열기를 클릭하여 규칙 편집기에서 새 규칙을 보고 수정합니다. 이 기능을 사용하여 단일 이벤트 규칙만 만들 수 있습니다.

예를 들어 이전 규칙 프롬프트를 사용하면 Gemini에서 다음 규칙을 생성합니다.

rule logins_from_bruce_monroe {
  meta:
    author = "Google Gemini"
    description = "Detect logins from bruce-monroe"
  events:
    $e.metadata.event_type = "USER_LOGIN"
    $e.principal.user.userid = "bruce-monroe"
  outcome:
    $principal_ip = array($e.principal.ip)
    $target_ip = array($e.target.ip)
    $target_hostname = $e.target.hostname
    $action = array($e.security_result.action)
  condition:
    $e
}

규칙을 활성화하려면 새 규칙 저장을 클릭합니다. 규칙이 왼쪽의 규칙 목록에 표시됩니다. 규칙 위에 마우스 포인터를 올려놓고 메뉴 아이콘을 클릭한 다음 실시간 규칙 옵션을 오른쪽(녹색)으로 전환합니다. 자세한 내용은 규칙 편집기를 사용하여 규칙 관리를 참조하세요.

채팅 세션 삭제

채팅 대화 세션을 삭제하거나 모든 채팅 세션을 삭제할 수 있습니다. Gemini는 모든 사용자 대화 기록을 비공개로 유지하고 Google Cloud의 책임감 있는 AI 개발 관행을 준수합니다. 사용자 기록은 모델을 학습시키는 데 사용되지 않습니다.

Gemini 창의 오른쪽 상단 메뉴에서 채팅 삭제를 선택합니다.
오른쪽 하단의 채팅 삭제를 클릭하여 현재 채팅 세션을 삭제합니다.
(선택사항) 모든 채팅 세션을 삭제하려면 모든 채팅 세션 삭제를 선택한 후 모든 채팅 삭제를 클릭합니다.

의견 보내기

Gemini AI 조사 지원으로 생성된 응답에 의견을 제공할 수 있습니다. 의견은 Google에서 Gemini에서 생성한 기능과 출력을 개선하는 데 도움이 됩니다.

Gemini 창에서 좋아요 또는 싫어요 아이콘을 선택합니다.
(선택사항) 싫어요를 선택한 경우 평점을 선택한 이유에 대한 의견을 추가할 수 있습니다.
의견 보내기를 클릭합니다.