Detectando ameaças com o YARA Rule Manager

Varra uma carga útil bruta, um arquivo ou os resultados de uma consulta AQL ou Procura salva em busca de ameaças.

1. Na guia Investigar , escolha uma origem de dados

   Selecção	Descrição
   Carga útil	Selecione Carga útil se quiser varrer um determinado bit de texto, como uma seção de um arquivo de log.
   Procura avançada (AQL)	Selecione Procura avançada (AQL) se quiser criar uma consulta AQL e varrer os resultados dessa consulta.
   Pesquisa salva	Selecione Procura salva se quiser varrer os resultados de uma procura salva.
   Fazer Upload de Arquivo	Selecione Fazer upload de arquivo se quiser fazer upload de um arquivo para varrer.

2. Escolha regras a partir de um namespace.
   Dica: Você pode repetir esta etapa se quiser selecionar regras a partir de vários namespaces.
   1. Escolha um namespace.
   2. Set Seleção de regra para Entire namespace ou Regras selecionadas.

      Tabela 1.

      Selecção	Descrição
      Espaço de nomes inteiro	Selecione Entire o espaço de nomes se você deseja digitalizar seus dados com todas as regras no espaço de nomes e retornar resultados com base no que você selecionou para Amostra deve corresponder.
      Regras selecionadas	Selecione Regras selecionadas se quiser varrer seus dados com apenas algumas das regras disponíveis no namespace. Selecione as regras no menu suspenso Seleção de regra.

   3. Set Resultados devem corresponder a Qualquer regra ou Todas as regras.

      Tabela 2.

      Selecção	Descrição
      qualquer regra	Selecione Qualquer regra se quiser varrer seus dados com todas as regras no namespace e retornar resultados que correspondam a uma ou mais das regras.
      Todas as regras	Selecione Todas as regras se quiser varrer seus dados com todas as regras no namespace e retornar resultados que correspondam a todas as regras.

   4. Clique em Adicionar Seleção de Namespace para adicionar o espaço de nomes e as regras selecionadas para a varredura.
3. Set Scan Configuration a Namespaces executados individualmente (qualquer item pode combinar) ou Namespaces executados juntos (todos os itens devem corresponder).

   Tabela 3.

   Selecção	Descrição
   Namespaces executados individualmente (qualquer item pode combinar)	Selecione Namespaces executados individualmente (qualquer item pode combinar) se você deseja digitalizar seus dados com todas as regras selecionadas e retornar resultados que correspondam a uma ou mais das regras.
   Namespaces são executados juntos (todos os itens devem corresponder)	Selecione Namespaces executados juntos (todos os itens devem corresponder) se você deseja digitalizar seus dados com todas as regras selecionadas e retornar resultados que correspondam a todas as regras.

4. Clique em Run Scan.