Duplicación de reglas para una mayor personalización

Para ahorrarse el tiempo que conlleva crear nuevas reglas, puede duplicar reglas ya existentes. A continuación, puede personalizar las reglas duplicadas para adecuarlas a las necesidades de su entorno. Por ejemplo, es posible que tenga varias reglas asociadas a un dominio mediante pruebas, pero quiera asociar las reglas a otro dominio. Puede duplicar las reglas en el modo de proceso por lotes, en lugar de copiar cada regla individualmente para el segundo dominio.

Procedimiento

  1. En la página Explorador de casos prácticos , pulse el icono Desagrupar filas de tabla para desagrupar las columnas de tabla del informe cuando el informe esté en modalidad agrupada.
    Sugerencia: Utilice cualquiera de los filtros como, por ejemplo, el nombre de regla, la táctica o la técnica para buscar la regla que desea copiar o buscar utilizando una expresión regular. También puede utilizar el filtro Grupo para seleccionar el grupo que quiera buscar, como autenticación o conformidad.
    Si está buscando texto entre paréntesis, utilice la barra inclinada invertida en la expresión regular. Por ejemplo, Multiple Login Failures from the Same Source \(Windows)\.
    Imagen que muestra la barra inclinada invertida en regex para la búsqueda
  2. Pulse el icono de lápiz en la tabla del informe para visualizar los recuadros de selección de cada fila de tabla.
  3. Seleccione el recuadro de selección para cada regla que desee copiar y pulse Duplicar.
    Importante: La información de agrupación de reglas no está duplicada en las reglas nuevas.
  4. Cambie el nombre de la regla nueva por uno que resulte significativo en su empresa.
  5. Pulse Guardar para ver el estado de la duplicación antes de cerrar la ventana o pulse Guardar y cerrar.

Qué hacer a continuación

Seleccione una regla duplicada en la página Explorador de casos prácticos y edítela en el asistente de reglas de QRadar® .