Duplicando regras para customização adicional

Economize tempo de criação de novas regras duplicando as regras existentes. Em seguida, é possível customizar as regras duplicadas para atender às necessidades do seu ambiente. Por exemplo, pode haver várias regras que estejam associadas a um domínio por meio de seus testes, mas agora você deseja associar as regras a outro domínio. É possível duplicar as regras no modo de lote em vez de copiar cada regra individualmente para o segundo domínio.

Procedimento

  1. Na página Explorador de caso de uso , clique no ícone Desagrupar linhas da tabela para desagrupar as coluna da tabela do relatório quando o relatório estiver no modo agrupado
    Dica: Use qualquer um dos filtros, como o nome da regra, a tática ou a técnica para localizar a regra que você deseja copiar ou procurar usando uma expressão comum. Também é possível usar o filtro Grupo para selecionar o grupo que você deseja procurar, como autenticação ou conformidade.
    Se estiver procurando texto entre parênteses, use a barra invertida na expressão regular. Por exemplo, Multiple Login Failures from the Same Source \(Windows)\.
    Imagem que mostra barra invertida no regex para procura
  2. Clique no ícone de lápis na tabela de relatório para exibir caixas de seleção para cada linha da tabela.
  3. Selecione a caixa de seleção para cada regra que deseja copiar e clique em Duplicar.
    Importante: As informações de agrupamento de regras não são duplicadas em novas regras...
  4. Mude o nome da nova regra para algo significativo para sua organização.
  5. Clique em Salvar para ver o status da duplicação antes de fechar a janela, ou clique em Salvar e fechar

O que fazer a seguir

Selecione uma regra duplicada na página Explorador de caso de uso e edite-a no assistente de regras do QRadar®