Afficher les règles dans le tableau de bord des règles
Pour ouvrir le tableau de bord des règles dans Chronicle, sélectionnez Rules (Règles) dans l'icône de menu . Le tableau de bord des règles affiche toutes les règles actuellement stockées dans votre compte Chronicle et inclut les fonctionnalités suivantes:
- Le graphique des tendances affiche la règle ayant enregistré le plus grand nombre de détections au cours des trois dernières semaines.
- Affiche un graphique de l'activité associée aux règles. Pointez sur une barre du graphique pour afficher la date et le nombre de détections.
- La fréquence d'exécution indique la fréquence approximative d'exécution de la règle.
- État : "En ligne" ("Activé" ou "Désactivé").
- Gravité de la règle, comme dans les métadonnées de la règle
Si vous pointez sur une règle et cliquez sur l'icône de menu à droite, vous pouvez ouvrir le menu Paramètres de la règle et manipuler les options Règle active, Fréquence d'exécution et Notifications.
- La règle en direct surveille les menaces dans vos journaux entrants jusqu'à ce qu'elle soit supprimée ou désactivée.
- Les alertes indiquent une anomalie dans le flux de travail normal du trafic de l'entreprise. Vous devez examiner les alertes en tant que violation potentielle de la sécurité.
- La fréquence d'exécution indique la fréquence approximative d'exécution de la règle et a une incidence sur la latence avec laquelle les détections sont détectées pour chaque règle.
- YARA-L Retrohunt vous permet d'utiliser la règle sélectionnée pour rechercher des détections parmi les données existantes dans Chronicle.
- Modifier la règle vous permet de modifier des règles existantes et d'en créer d'autres.
- L'option Afficher les détections de règles vous permet d'afficher les détections générées par une règle active.
- L'option Archive masque la règle et les données de sécurité qui lui sont associées (et toutes ses versions) sans les supprimer réellement.
Cliquez sur le nom d'une règle pour ouvrir la vue Détections de règles (voir "Afficher les détections de règles") pour plus d'informations.
Tableau de bord des règles pour afficher l'état des règles