官方检测库¶

系统提供开箱即用的安全信息检测模版库。进入 SIEM > 检测规则 > 官方检测库，您可直接复用创建。

管理模版¶

针对官方检测库模版，您可进行以下操作：

• 基于等级和标签进行规则筛选；
• 搜索规则名称；
• 可批量选中创建。