탐지 규칙 관리¶

현재 페이지에서는 통계 차트를 통해 각 등급별 탐지 규칙의 분포 수량을 직관적으로 확인할 수 있습니다. 또한 목록 형식으로 규칙 이름, 연결된 알림 정책, 마지막 업데이트 시간 등 상세 정보를 확인할 수 있습니다.

관련 작업¶

다음 작업을 통해 모든 탐지 규칙을 관리할 수 있습니다.

• 규칙 이름으로 부분 검색
• 활성화 상태, 등급, 알림 정책, 태그를 기준으로 규칙 빠르게 필터링
• 규칙 가져오기
• 알림 구성을 일괄 활성화, 비활성화, 삭제, 내보내기, 적용

단일 규칙에 대해서는 다음 작업을 수행할 수 있습니다.

• 다시 편집 및 수정
• 직접 복제
• 해당 규칙으로 생성된 시그널 확인
• 수동 탐지 트리거: 모니터 수동 탐지 트리거 지원, 음소거 규칙 적용, 트리거 후 이벤트 생성 및 알림 전송
• 해당 규칙 내보내기
• 해당 규칙의 ID 복사
• 현재 규칙 삭제