啟用和停用 YARA 規則

具有資深安全員角色的使用者可以啟用或停用一個或多個規則，也可以同時啟用或停用所有規則。

在分佈式解決方案和多租戶模式下工作時，您只能啟用或停用在目前伺服器上建立的 YARA 規則。這意味著在 PCN 的 Web 介面中，您只能啟用或停用在 PCN 伺服器上建立的規則。在 SCN 的 Web 介面中，您只能啟用或停用在 SCN 伺服器上建立的規則。

如果在 PCN 和 SCN 伺服器上啟用了同名的 YARA 規則，則掃描檔案和物件時PCN 規則優先於 SCN 規則。

若要啟用或停用用於流掃描到達 Central Node 的檔案和物件的 YARA 規則：

1. 在應用程式 Web 介面視窗中，選擇自訂規則部分的YARA子部分。

   這將開啟 YARA 規則表。

2. 在具有相關規則的行中，選擇或清除流量掃描列。

此規則針對到達 Central Node 的流掃描檔案和物件啟用或停用。

若要啟用或停用所有或多個 YARA 規則以流掃描到達 Central Node 的檔案和物件：

1. 在程式 Web 介面視窗中，選擇自訂規則部分的YARA子部分。
2. 選擇要啟用或停用其使用的規則左側的核取方塊。

   您可以透過選擇包含列標題的行中的核取方塊來選擇所有規則。

   控制面板出現在視窗的下部。

3. 點擊啟用或者停用啟用或停用所有規則。

所選規則針對到達 Central Node 的流掃描檔案和物件啟用或停用。

另請參閱 檢視 YARA 規則表 配置 YARA 規則表顯示 匯入 YARA 規則 檢視 YARA 規則詳細資訊 篩選並搜尋 YARA 規則 清除 YARA 規則篩選器 刪除 YARA 規則

頁面頂部