検出ルールの管理¶
現在のページでは、統計グラフを通じて各レベルの検出ルールの分布数を直感的に確認できます。また、リスト形式でルール名、関連するアラートポリシー、最終更新日時などの詳細情報を確認できます。
関連操作¶
以下の操作により、すべての検出ルールを管理できます。
- ルール名によるあいまい検索
- 有効状態、レベル、アラートポリシー、タグに基づくルールのクイックフィルター
- ルールのインポート
- アラート設定の一括有効化、無効化、削除、エクスポート、適用
個別ルールに対しては、以下の操作が可能です。
- 再度編集・修正
- 直接クローン
- このルールで生成されたシグナルの表示
- 手動での検出トリガー:モニターの検出を手動でトリガーできます。ミュートルールが有効な場合、トリガー後にイベントが生成され、アラートが送信されます。
- このルールのエクスポート
- このルールのIDのコピー
- 現在のルールの削除
