Para ahorrarse el tiempo que conlleva crear nuevas reglas, puede duplicar reglas ya existentes. A continuación, puede personalizar las reglas duplicadas para adecuarlas a las necesidades de su entorno. Por ejemplo, es posible que tenga varias reglas asociadas a un dominio mediante pruebas, pero quiera asociar las reglas a otro dominio. Puede duplicar las reglas en el modo de proceso por lotes, en lugar de copiar cada regla individualmente para el segundo dominio.
Procedimiento
- En la página Explorador de casos prácticos , pulse el icono Desagrupar filas de tabla para desagrupar las columnas de tabla del informe cuando el informe esté en modalidad agrupada.
Sugerencia: Utilice cualquiera de los filtros como, por ejemplo, el nombre de regla, la táctica o la técnica para buscar la regla que desea copiar o buscar utilizando una expresión regular. También puede utilizar el filtro
Grupo para seleccionar el grupo que quiera buscar, como autenticación o conformidad.
Si está buscando texto entre paréntesis, utilice la barra inclinada invertida en la expresión regular. Por ejemplo,
Multiple Login Failures from the Same Source
\(Windows)\.
- Pulse el icono de lápiz en la tabla del informe para visualizar los recuadros de selección de cada fila de tabla.
- Seleccione el recuadro de selección para cada regla que desee copiar y pulse Duplicar.
Importante: La información de agrupación de reglas no está duplicada en las reglas nuevas.
- Cambie el nombre de la regla nueva por uno que resulte significativo en su empresa.
- Pulse Guardar para ver el estado de la duplicación antes de cerrar la ventana o pulse Guardar y cerrar.
Qué hacer a continuación
Seleccione una regla duplicada en la página Explorador de casos prácticos y edítela en el asistente de reglas de QRadar® .