Фильтрация и поиск правил YARA

Чтобы отфильтровать или найти правила YARA по требуемым критериям:

1. В окне веб-интерфейса приложения выберите раздел Пользовательские правила, подраздел YARA.

   Откроется таблица правил YARA.

2. Выполните следующие действия в зависимости от критерия фильтрации:
   • По времени создания
     1. По ссылке Создано откройте окно настройки фильтрации.
     2. Выберите один из следующих вариантов:
        • За все время, если вы хотите, чтобы приложение отображало в таблице правила, созданные за все время.
        • Прошедший час, если вы хотите, чтобы приложение отображало в таблице правила, созданные за предыдущий час.
        • Прошедшие сутки, если вы хотите, чтобы приложение отображало в таблице правила, созданные за предыдущий день.
        • Пользовательский диапазон, если вы хотите, чтобы приложение отображало в таблице правила, созданные за указанный вами период.
     3. Если вы выбрали Пользовательский диапазон, выберите даты начала и конца периода и нажмите на кнопку Применить.
   • По имени правила
     1. По ссылке Правило откройте меню фильтрации.
     2. В раскрывающемся списке выберите один из следующих операторов фильтрации:
        • Содержит.
        • Не содержит.
     3. В поле ввода введите название правила или несколько символов из названия правила.
     4. Нажмите на кнопку Применить.
   • По имени файла
     1. По ссылке Файл откройте меню фильтрации.
     2. В раскрывающемся списке выберите один из следующих операторов фильтрации:
        • Содержит.
        • Не содержит.
     3. В поле ввода введите название файла или несколько символов из названия файла.
     4. Нажмите на кнопку Применить.
   • По имени пользователя, загрузившего файл с правилами
     1. По ссылке Автор откройте меню фильтрации.
     2. В раскрывающемся списке выберите один из следующих операторов фильтрации:
        • Содержит.
        • Не содержит.
     3. В поле ввода введите имя пользователя или несколько символов из имени пользователя.
     4. Нажмите на кнопку Применить.
   • По состоянию правила
     1. По ссылке Проверка трафика раскройте список настройки фильтрации.
     2. Выберите один из следующих вариантов:
        • Все.
        • Включено.
        • Выключено.

В таблице отобразятся только правила, соответствующие заданным условиям.

Вы можете использовать несколько фильтров одновременно.

См. также Просмотр таблицы правил YARA Настройка отображения таблицы правил YARA Импорт правил YARA Просмотр информации о правиле YARA Сброс фильтра правил YARA Включение и отключение использования правил YARA Удаление правил YARA

В начало