Фильтрация и поиск правил YARA

Чтобы отфильтровать или найти правила YARA по требуемым критериям:

1. В окне веб-интерфейса программы выберите раздел Пользовательские правила, подраздел YARA.
2. Откроется таблица правил YARA.
3. Выполните следующие действия в зависимости от критерия фильтрации:
   • По времени создания
     1. По ссылке Создано откройте окно настройки фильтрации.
     2. Выберите один из следующих вариантов:
        • За все время, если вы хотите, чтобы программа отображала в таблице правила, созданные за все время.
        • Прошедший час, если вы хотите, чтобы программа отображала в таблице правила, созданные за предыдущий час.
        • Прошедшие сутки, если вы хотите, чтобы программа отображала в таблице правила, созданные за предыдущий день.
        • Пользовательский диапазон, если вы хотите, чтобы программа отображала в таблице правила, созданные за указанный вами период.
   • По имени правила
     1. По ссылке Правило откройте меню фильтрации.
     2. В раскрывающемся списке выберите один из следующих операторов фильтрации:
        • Содержит.
        • Не содержит.
     3. В поле ввода введите название правила или несколько символов из названия правила.
     4. Нажмите на кнопку Применить.
   • По имени файла
     1. По ссылке Файл откройте меню фильтрации.
     2. В раскрывающемся списке выберите один из следующих операторов фильтрации:
        • Содержит.
        • Не содержит.
     3. В поле ввода введите название файла или несколько символов из названия файла.
     4. Нажмите на кнопку Применить.
   • По имени пользователя, загрузившего файл с правилами
     1. По ссылке Автор откройте меню фильтрации.
     2. В раскрывающемся списке выберите один из следующих операторов фильтрации:
        • Содержит.
        • Не содержит.
     3. В поле ввода введите имя пользователя или несколько символов из имени пользователя.
     4. Нажмите на кнопку Применить.
   • По состоянию правила
     1. По ссылке Проверка трафика раскройте список настройки фильтрации.
     2. Выберите один из следующих вариантов:
        • Все.
        • Включено.
        • Отключено.

В таблице отобразятся только правила, соответствующие заданным условиям.

Вы можете использовать несколько фильтров одновременно.

См. также Импорт правил YARA Просмотр таблицы правил YARA Настройка отображения таблицы правил YARA Просмотр информации о правиле YARA Cброс фильтра правил YARA Включение и отключение использования правил YARA Удаление правил YARA

В начало