檢視自訂 TAA (IOA) 規則詳細資訊

若要顯示有關 TAA (IOA) 規則的資訊：

1. 在應用程式 Web 介面的視窗中，選擇自訂規則部分，TAA子部分。

   這將開啟 TAA (IOA) 規則表。

2. 選擇您想檢視資訊的規則。

這將開啟一個視窗，其中包含有關規則的資訊。

此視窗包含以下資訊：

• 點擊警示連結即可在新的瀏覽器標籤中顯示警示表。警示根據針對性攻擊分析器技術和您正在處理的 TAA (IOA) 規則的名稱進行篩選。
• 點擊尋找事件連結以在新的瀏覽器標籤中顯示事件表。此表按規則名稱篩選。
• 點擊執行查詢連結以在新的瀏覽器標籤中顯示事件表。此表按規則名稱篩選。事件搜尋條件將使用您正在處理的 TAA (IOA) 規則中的資訊進行填充。例如，EventType=處理程序已啟動 AND FileName CONTAINS <您正在處理的規則的名稱>。您可以編輯事件搜尋查詢。
• 點擊IOA ID連結顯示應用程式分配給每個規則的 ID。

  ID 無法修改。您可以點擊複製值到剪貼簿按鈕複製ID。

• 狀態– 在事件資料庫掃描中使用規則。

詳細資訊頁簽包含以下資訊：

• 名稱是您在新增規則時指定的規則的名稱。
• 敘述是有關您指定的規則的任何附加資訊。
• 重要級別是對新增規則時使用者指定的事件對電腦或公司 LAN 安全的可能影響的估計。
• 置信是取決於新增規則時使用者定義的誤報可能性的置信度。
• 類型是規則的類型，取決於產生它的伺服器的角色：
  • 全球— 在 PCN 伺服器上建立。這些規則用於掃描此 PCN 伺服器以及連線到此 PCN 伺服器的所有 SCN 伺服器上的事件。掃描的事件屬於使用者在應用程式 Web 介面中管理的租戶。
  • 本機— 在 SCN 伺服器上建立。這些規則用於掃描此 SCN 伺服器上的事件。掃描的事件屬於使用者在應用程式 Web 介面中管理的租戶。
• 套用到– 伺服器的名稱，包含在其上套用規則的 Central Node 元件。

查詢標籤顯示正在被檢查的查詢的原始碼。點擊視窗上部的執行查詢連結可轉到威脅搜尋部分並執行事件搜尋查詢。

另請參閱 檢視 TAA（IOA）規則表 根據事件搜尋條件建立 TAA (IOA) 規則 匯入 TAA (IOA) 規則 搜尋其中觸發了 TAA (IOA) 規則的警示和事件 篩選與搜尋 TAA (IOA) 規則 重置 TAA (IOA) 規則篩選器 啟用和停用 TAA (IOA) 規則 修改 TAA (IOA) 規則 删除 TAA (IOA) 規則

頁面頂部