檢視 YARA 規則詳細資訊

要檢視 YARA 規則詳細資訊：

1. 在應用程式 Web 介面視窗中，選擇自訂規則部分的YARA子部分。

   這將開啟 YARA 規則表。

2. 選擇您想檢視資訊的規則。

這將開啟一個視窗，其中包含有關規則的資訊。

此視窗包含以下資訊：

• 點擊警示連結即可在新的瀏覽器標籤中顯示警示表。警示將根據針對性攻擊分析器技術和您正在處理的 TAA (IOA) 規則的名稱進行篩選。
• 啟動 YARA 掃描連結將開啟工作建立視窗。
• 下載連結可讓您下載包含 YARA 規則的檔案。
• 規則名稱是檔案中指定的規則的名稱。
• 流量掃描流掃描檔案和物件到達 Central Node 時規則的使用：
• 類型是規則的類型，取決於產生它的伺服器的角色：
  • 全球— 在 PCN 伺服器上建立。這些規則被用來掃描在 PCN 伺服器以及連線到該 PCN 伺服器的所有 SCN 伺服器上收到的檔案和物件。掃描的檔案和物件屬於使用者在應用程式 Web 介面中管理的租戶。
  • 本機— 在 SCN 伺服器上建立。這些規則被用來掃描在 SCN 伺服器上收到的檔案和物件。掃描的檔案和物件屬於使用者在應用程式 Web 介面中管理的租戶。
• 重要級別是分配給根據此規則掃描而建立的警示的重要性等級。

  預設情況下，透過上傳的 YARA 規則掃描產生的警示被分配高重要性。

• 敘述是有關您指定的規則的任何附加資訊。
• 套用到– 伺服器的名稱，包含在其上套用規則的 Central Node 元件。

另請參閱 檢視 YARA 規則表 配置 YARA 規則表顯示 匯入 YARA 規則 篩選並搜尋 YARA 規則 清除 YARA 規則篩選器 啟用和停用 YARA 規則 刪除 YARA 規則

頁面頂部