Afficher les versions précédentes d'une règle

Compatible avec:

Google SecOps SIEM

Vous pouvez créer plusieurs versions d'une règle. Cela vous permet de tester la logique de vos règles pour un examen plus nuancé de vos données d'événement.

Remarque : Toutes les détections effectuées avec une version d'une règle restent associées à cette version. Si vous passez à une autre version d'une règle, les détections que vous consultez sont associées à cette version et à cette version uniquement.

Pour afficher les versions d'une règle, accédez à l'éditeur de règles:

1. Sélectionnez une règle.

2. Cliquez sur l'icône de menu d'une règle et sélectionnez Afficher les versions comme indiqué ci-dessous.

   Option de menu "Afficher les versions"

3. La vue "Versions de règles" s'affiche.

   Dans cette vue, vous pouvez sélectionner l'une des versions précédentes de la règle. Les versions des règles sont libellées avec l'heure à laquelle elles ont été créées.

4. Cette vue vous propose plusieurs options :

   • ENREGISTRER EN TANT QUE NOUVELLE règle : enregistre la version actuellement affichée de la règle en tant que nouvelle règle distincte.
   • VIEW DETECTIONS (AFFICHER LES DÉTECTIONS) : affiche les détections stockées avec cette version de la règle. Remarque: Ces détections peuvent ne pas être actuelles selon l'ancienneté de la version de la règle.
   • EXÉCUTER LE TEST : testez la version actuelle de la règle en temps réel afin de déterminer son efficacité.
   Remarque : Les détections détectées lors du test ne sont pas enregistrées.

5. Lorsque vous avez terminé d'examiner les versions de la règle sélectionnée, cliquez sur QUITTER pour revenir à l'éditeur de règles.