Cómo ver las reglas en el panel de reglas

Para abrir el panel de reglas en Chronicle, selecciona Rules en el ícono de menú . En el panel de reglas, se muestran todas las reglas que tienes almacenadas en la cuenta de Chronicle y, además, se incluyen las siguientes funciones:

• El gráfico de tendencias muestra la regla con la mayor cantidad de detecciones en las últimas 3 semanas.
• Muestra un gráfico de la actividad asociada con las reglas. Cuando se coloca el cursor sobre una barra del gráfico, se muestran la fecha y la cantidad de detecciones.
• La frecuencia de ejecución indica la frecuencia aproximada con la que se ejecutará la regla.
• Estado en vivo (Habilitado o Inhabilitado).
• Gravedad de la regla, igual que en los metadatos de la regla.

Si colocas el cursor sobre una regla y haces clic en el ícono de menú de la derecha, puedes abrir el menú Configuración de reglas y manipular las opciones Regla en vivo, Frecuencia de ejecución y Notificaciones.

• La regla en vivo supervisa los registros entrantes en busca de amenazas hasta que se borran o inhabilitan.
• Las alertas indican una anomalía en el flujo de trabajo normal del tráfico dentro de la empresa. Debes investigar las alertas como una posible violación de la seguridad.
• La Frecuencia de ejecución indica la frecuencia aproximada en que se ejecutará la regla y afecta la latencia con la que se descubren las detecciones de cada regla.
• YARA-L Retrohunt te permite usar la regla seleccionada para buscar detecciones en los datos existentes en Chronicle.
• La opción Editar regla te permite editar las reglas existentes y crear otras nuevas.
• Ver detecciones de reglas te permite ver las detecciones que genera una regla activa.
• Archivar oculta la regla y los datos de seguridad relacionados con ella (y todas sus versiones) sin borrarla.

Cuando haces clic en el nombre de una regla, se abre la vista Detecciones de reglas (consulta Ver detecciones de reglas) para obtener más información.

Panel de reglas para ver el estado de las reglas