Фильтрация и поиск правил YARA
Чтобы отфильтровать или найти правила YARA по требуемым критериям:
- В окне веб-интерфейса приложения выберите раздел Пользовательские правила, подраздел YARA.
Откроется таблица правил YARA.
- Выполните следующие действия в зависимости от критерия фильтрации:
- По времени создания
- По ссылке Создано откройте окно настройки фильтрации.
- Выберите один из следующих вариантов:
- За все время, если вы хотите, чтобы приложение отображало в таблице правила, созданные за все время.
- Прошедший час, если вы хотите, чтобы приложение отображало в таблице правила, созданные за предыдущий час.
- Прошедшие сутки, если вы хотите, чтобы приложение отображало в таблице правила, созданные за предыдущий день.
- Пользовательский диапазон, если вы хотите, чтобы приложение отображало в таблице правила, созданные за указанный вами период.
- Если вы выбрали Пользовательский диапазон, выберите даты начала и конца периода и нажмите на кнопку Применить.
- По имени правила
- По ссылке Правило откройте меню фильтрации.
- В раскрывающемся списке выберите один из следующих операторов фильтрации:
- В поле ввода введите название правила или несколько символов из названия правила.
- Нажмите на кнопку Применить.
- По имени файла
- По ссылке Файл откройте меню фильтрации.
- В раскрывающемся списке выберите один из следующих операторов фильтрации:
- В поле ввода введите название файла или несколько символов из названия файла.
- Нажмите на кнопку Применить.
- По имени пользователя, загрузившего файл с правилами
- По ссылке Автор откройте меню фильтрации.
- В раскрывающемся списке выберите один из следующих операторов фильтрации:
- В поле ввода введите имя пользователя или несколько символов из имени пользователя.
- Нажмите на кнопку Применить.
- По состоянию правила
- По ссылке Проверка трафика раскройте список настройки фильтрации.
- Выберите один из следующих вариантов:
В таблице отобразятся только правила, соответствующие заданным условиям.
Вы можете использовать несколько фильтров одновременно.
В начало