ルールの複製による詳細なカスタマイズ

既存のルールを複製することで、新しいルールを作成する時間を節約できます。 その上で、複製したルールを、ご使用の環境の要件に合わせてカスタマイズできます。 例えば、いくつかのルールがテストを通じてドメインに関連付けられている場合に、ルールを別のドメインに関連付ける必要が生じたとします。 別のドメインに対応するルールをそれぞれ個別にコピーするのではなく、バッチ・モードでルールを複製することができます。

1. 「ユース・ケース・エクスプローラー」 ページで、 「表の行のグループ化解除」 アイコンをクリックして、レポートがグループ化モードのときにレポートの表の列のグループ化を解除します。
   ヒント: ルール名、戦術、技法などのいずれかのフィルターを使用して、コピーするルールを検索したり、正規表現を使用して検索したりします。 「グループ」フィルターを使用して、検索するグループ (認証、コンプライアンスなど) を選択することもできます。

   括弧内のテキストを検索する場合は、正規表現で円記号を使用します。 例えば、Multiple Login Failures from the Same Source \(Windows)\などです。

   
2. レポート・テーブルの鉛筆のアイコンをクリックし、各テーブル行のチェック・ボックスを表示します。
3. コピーする各ルールのチェック・ボックスを選択し、 「複製」をクリックします。
   重要: ルールのグループ化情報は、新規ルールでは複製されません。
4. 新しいルール名を変更して、組織にとって分かりやすい名前にします。
5. 「保存」 をクリックして複写の状況を確認してからウィンドウを閉じるか、 「保存して閉じる」をクリックします。