추가 사용자 정의를 위한 룰 복제

기존 룰을 복제하여 새 룰 작성 시간을 절약하십시오. 그런 다음 복제된 룰을 사용자 정의하여 사용자 환경의 요구사항에 맞출 수 있습니다. 예를 들어 테스트를 통해 도메인과 연관되는 여러 룰이 있지만 이제는 룰을 다른 도메인과 연관시키려 합니다. 두 번째 도메인을 위해 각 룰을 개별적으로 복사하는 대신 배치 모드에서 룰을 복제할 수 있습니다.

프로시저

  1. 유스 케이스 탐색기 페이지에서 테이블 행 그룹화 해제 아이콘을 클릭하여 보고서가 그룹 모드에 있을 때 보고서의 테이블 열을 그룹 해제하십시오.
    팁: 규칙 이름, 전술 또는 기술과 같은 필터를 사용하여 복사하려는 규칙을 찾거나 정규식을 사용하여 검색하십시오. 또한 그룹 필터를 사용하여 인증 또는 준수와 같이 검색하려는 그룹을 선택할 수 있습니다.
    괄호 안의 텍스트를 검색하는 경우 정규식에서 백슬래시를 사용하십시오. 예를 들면 Multiple Login Failures from the Same Source \(Windows)\입니다.
    검색을 위해 정규식에서 백슬래시를 표시하는 이미지
  2. 각 테이블 행의 선택란을 표시하려면 보고서 테이블에서 연필 아이콘을 클릭하십시오.
  3. 복사할 각 규칙의 선택란을 선택하고 복제를 클릭하십시오.
    중요: 규칙 그룹화 정보는 새 규칙에서 중복되지 않습니다.
  4. 새 룰 이름을 사용자 조직에 의미있는 이름으로 변경하십시오.
  5. 창을 닫기 전에 중복 상태를 보려면 저장 을 클릭하거나 저장 후 닫기를 클릭하십시오.

다음에 수행할 작업

유스 케이스 탐색기 페이지에서 복제된 규칙을 선택하고 QRadar® 규칙 마법사에서 편집하십시오.