Regeln im Regel-Dashboard ansehen

Wählen Sie zum Öffnen des Regel-Dashboards in Chronicle über das Menüsymbol die Option Regeln aus. Im Regel-Dashboard werden alle Regeln angezeigt, die derzeit in Ihrem Chronicle-Konto gespeichert sind. Es enthält die folgenden Features:

  • Das Trenddiagramm zeigt die Regel mit der größten Anzahl von Erkennungen in den letzten 3 Wochen.
  • Zeigt eine Grafik der mit den Regeln verknüpften Aktivität an. Wenn Sie den Mauszeiger auf einen Balken im Diagramm bewegen, werden das Datum und die Anzahl der Erkennungen angezeigt.
  • Die Ausführungshäufigkeit gibt die ungefähre Häufigkeit an, mit der die Regel ausgeführt wird.
  • Live-Status („Aktiviert“ oder „Deaktiviert“).
  • Schweregrad der Regel wie in den Regelmetadaten.

Wenn Sie den Mauszeiger auf eine Regel bewegen und rechts auf das Menüsymbol klicken, können Sie das Menü Regeleinstellungen öffnen und die Optionen Liveregel, Ausführungshäufigkeit und Benachrichtigungen bearbeiten.

  • Die Live-Regel überwacht Ihre eingehenden Logs auf Bedrohungen, bis sie gelöscht oder deaktiviert werden.
  • Benachrichtigungen weisen auf eine Anomalie im normalen Traffic-Workflow innerhalb des Unternehmens hin. Sie sollten Warnungen als mögliche Sicherheitsverletzung untersuchen.
  • Die Ausführungshäufigkeit gibt die ungefähre Häufigkeit an, mit der die Regel ausgeführt wird. Sie wirkt sich auf die Latenz aus, mit der die Erkennung für jede Regel erkannt wird.
  • Mit YARA-L Retrohunt können Sie die ausgewählte Regel verwenden, um in den vorhandenen Daten in Chronicle nach Erkennungen zu suchen.
  • Regel bearbeiten ermöglicht Ihnen, vorhandene Regeln zu bearbeiten und neue Regeln zu erstellen.
  • Mit Regelerkennungen ansehen können Sie sich die durch eine Liveregel generierten Erkennungen ansehen.
  • Archivieren blendet die Regel und die Sicherheitsdaten für diese Regel (und alle zugehörigen Versionen) aus, ohne die Regel tatsächlich zu löschen.

Wenn Sie auf einen Regelnamen klicken, wird die Ansicht Regelerkennungen geöffnet. Weitere Informationen finden Sie unter „Regelerkennungen ansehen“.

Chronicle-Dashboard für Regeln Regel-Dashboard zum Ansehen des Status von Regeln