Duplication des règles pour une personnalisation plus poussée

Gagnez du temps sur la création de nouvelles règles en dupliquant les règles existantes. Vous pouvez ensuite personnaliser les règles dupliquées pour répondre aux besoins de votre environnement. Par exemple, vous pouvez avoir plusieurs règles associées à un domaine par le biais de leurs tests, mais vous voulez maintenant associer les règles à un autre domaine. Vous pouvez dupliquer les règles en mode de traitement par lots plutôt que de copier chaque règle individuellement pour le deuxième domaine.

1. Dans la page Explorateur de cas d'utilisation , cliquez sur l'icône Dissocier les lignes de la table pour dissocier les colonnes de la table du rapport lorsque le rapport est en mode groupé.
   Astuce: Utilisez l'un des filtres, tels que le nom de la règle, la tactique ou la technique, pour rechercher la règle à copier ou effectuez une recherche à l'aide d'une expression régulière. Vous pouvez également utiliser le filtre Groupe pour sélectionner le groupe que vous souhaitez rechercher, comme l'authentification ou la conformité.

   Si vous recherchez du texte entre parenthèses, utilisez la barre oblique inverse dans l'expression régulière. Par exemple, Multiple Login Failures from the Same Source \(Windows)\.

   
2. Cliquez sur l'icône de crayon dans la table des rapports pour afficher les cases à cocher de chaque ligne de la table.
3. Cochez la case de chaque règle à copier et cliquez sur Dupliquer.
   Important: Les informations de regroupement de règles ne sont pas dupliquées dans les nouvelles règles.
4. Remplacez le nom de la nouvelle règle par un nom plus significatif pour votre organisation.
5. Cliquez sur Sauvegarder pour afficher le statut de la duplication avant de fermer la fenêtre, ou cliquez sur Sauvegarder et fermer.