Beispiel: Geänderten Angriffsregeltest konfigurieren

Sie können einen geänderten Angriffsregeltest anwenden, wenn eine Angriffseigenschaft basierend auf den Ereignissen geändert wird, die diesem Angriff zugeordnet sind. Geänderte Regeltests ermöglichen eine bessere Konfiguration, wie und wann Regeln implementiert werden.

Vorgehensweise

  1. Klicken Sie auf der Registerkarte Netzaktivität oder auf der Registerkarte Protokollaktivität auf Regeln , um die Seite Regeln anzuzeigen. Doppelklicken Sie auf eine Angriffsregel, um den Regelassistentenzu öffnen.
  2. Fügen Sie auf der Seite Editor für Regelteststack einen Test zur Angriffsregel hinzu.
    1. Zum Filtern der Optionen in der Liste Testgruppe geben Sie "modified" im Feld Type to filter ein.
    2. Wählen Sie in der Liste Testgruppe aus, wenn ein Angriff geändert wird.
    3. Optional: Um einen Test als ausgeschlossenen Test zu kennzeichnen, klicken Sie am Anfang des Tests im Teilfenster "Regel" auf und , um die Anzeige auf und nicht aufumzuschalten.
    4. Klicken Sie auf die unterstrichenen konfigurierbaren Parameter, um die Variablen des Tests anzupassen.
    5. Wählen Sie im Dialogfeld Werte für die Variable aus und klicken Sie dann auf Übergeben.
  3. Inaktivieren Sie Den Wert [Ausgewählte kumulierte Eigenschaft] jeder [Gruppe] separat testen, um die insgesamt ausgewählten kumulierten Eigenschaften für jedes Ereignis oder jede Datenflussgruppe zu testen.
  4. Aktivieren Sie im Teilfenster "Gruppen" die Gruppen, denen Sie diese Regel zuordnen wollen.
  5. Geben Sie im Feld Hinweise alle Hinweise ein, die Sie für diese Regel einschließen möchten. Klicken Sie dann auf Weiter.
  6. Konfigurieren Sie auf der Seite Regelantworten die Antworten, die diese Regel generieren soll.
  7. Stellen Sie sicher, dass das Kontrollkästchen Antwortbegrenzer ausgewählt ist, und konfigurieren Sie mithilfe der Listenfelder, wie häufig diese Regel antworten soll.
    Wichtig: Wenn viele Ereignisse zum Angriff beitragen, verwenden Sie einen Antwortbegrenzer. Jedes neue Ereignis, das zu einem Angriff beiträgt, löst die Regel aus.
  8. Klicken Sie auf Weiterund anschließend auf Fertigstellen.