Vorherige Versionen einer Regel ansehen

Unterstützt in:

Google SecOps SIEM

Sie können mehrere Versionen einer Regel erstellen. So können Sie mit der Regellogik experimentieren können Sie Ihre Ereignisdaten genauer untersuchen.

Hinweis: Alle Erkennungen, die mit einer Version einer Regel vorgenommen wurden, bleiben mit dieser Version verknüpft. Wenn Sie zu einer anderen Version einer Regel wechseln, sind die erkannten Probleme nur dieser Version zugeordnet.

Um die Versionen einer Regel anzusehen, öffnen Sie den Regeleditor:

1. Wählen Sie eine Regel aus.

2. Klicken Sie auf das Symbol für das Regelmenü und wählen Sie wie unten gezeigt Versionen anzeigen aus.

   Menüoption „Versionen ansehen“

3. Die Ansicht „Regelversionen“ wird angezeigt.

   In dieser Ansicht können Sie eine der vorherigen Versionen der Regel auswählen. Regelversionen sind mit dem Zeitpunkt der Erstellung gekennzeichnet.

4. Diese Ansicht bietet eine Reihe von Optionen:

   • ALS NEU SPEICHERN: Die aktuell angezeigte Version der Regel wird als neue und separate Regel gespeichert.
   • ERKENNTNISSE ANSEHEN: Hier werden die mit dieser Version der Regel gespeicherten Erkennungen angezeigt. Hinweis: Je nach Alter der Regelversion sind diese Erkennungen möglicherweise nicht aktuell.
   • TEST AUSFÜHREN: Mit dieser Option können Sie die aktuelle Version der Regel in Echtzeit testen und so die Effektivität dieser Version der Regel ermitteln.
   Hinweis: Im Test erkannte Probleme werden nicht gespeichert.

5. Wenn Sie sich alle Versionen der ausgewählten Regel angesehen haben, klicken Sie auf BEENDEN, um zum Regeleditor zurückzukehren.