Economize tempo de criação de novas regras duplicando as regras existentes. Em seguida, é possível
customizar as regras duplicadas para atender às necessidades do seu ambiente. Por exemplo, pode haver várias
regras que estejam associadas a um domínio por meio de seus testes, mas agora você deseja associar as regras
a outro domínio. É possível duplicar as regras no modo de lote em vez de copiar cada regra
individualmente para o segundo domínio.
Procedimento
- Na página Explorador de caso de uso , clique no ícone Desagrupar linhas da tabela para desagrupar as coluna da tabela do relatório quando o relatório estiver no modo agrupado
Dica: Use qualquer um dos filtros, como o nome da regra, a tática ou a técnica para localizar a regra que você deseja copiar ou procurar usando uma expressão comum. Também é possível usar o filtro
Grupo para
selecionar o grupo que você deseja procurar, como autenticação ou conformidade.
Se estiver procurando texto entre parênteses, use a barra invertida na expressão regular. Por exemplo,
Multiple Login Failures from the Same Source
\(Windows)\.
- Clique no ícone de lápis na tabela de relatório para exibir caixas de seleção para cada linha
da tabela.
- Selecione a caixa de seleção para cada regra que deseja copiar e clique em Duplicar.
Importante: As informações de agrupamento de regras não são duplicadas em novas regras...
- Mude o nome da nova regra para algo significativo para sua organização.
- Clique em Salvar para ver o status da duplicação antes de fechar a janela, ou clique em Salvar e fechar
O que fazer a seguir
Selecione uma regra duplicada na página Explorador de caso de uso e edite-a no assistente de regras do QRadar®