Erstellen Sie Duplizierungsregeln in Security Operations

Sie können Duplizierungsregeln verwenden, um neue E-Mail-Adressen, Ergänzungsdaten oder Feldzuordnungen mit aktiven doppelten Datensätzen zu identifizieren und entsprechend zu verarbeiten.

Vorbereitungen

Erforderliche Rolle: sn_sec_cmn.write

Prozedur

1. Navigieren zu Alle > Security Operations > Duplizierungsregeln.
2. Klicken Sie auf Neu.
3. Füllen Sie die entsprechenden Felder im Formular aus:

   Tabelle : 1. Duplizierungsregel

   Feld	Beschreibung
   Name	Der Name der Duplizierungsregel.
   Tabelle	Tabelle, in der Datensätze erstellt und zur Bestimmung der Duplizierung verwendet werden.
   Identifizierende Felder	Wählen Sie eine Reihe von Feldern aus, die auf einen doppelten Security Incident, ein erkennbares Element, eine Schwachstelle usw. hinweisen, wenn die Werte in diesen Feldern identisch sind.
   Duplikataktion	Steuert den Umgang mit doppelten E-Mails. Die Auswahlmöglichkeiten lauten wie folgt: Als untergeordnet erstellen Erstellt einen Datensatz als untergeordnetes Element des Originals. Das Feld, das das untergeordnete Element mit dem übergeordneten Element verknüpft, ist das Feld Übergeordnet. Datensätze nicht erstellen oder aktualisieren (Standard) Tut nichts. Ignoriert Duplikate. Duplizierten Datensatz aktualisieren Aktualisiert die Felder im vorhandenen Datensatz wie in Duplizierungsaktionen angegeben. Hinweis: Wenn Sie Doppelten Datensatzaktualisieren wählen, wird die zugehörige Liste Duplizierungsaktionen angezeigt.
   Aktiv	Aktivieren Sie diese Checkbox, um die Regel zu aktivieren.
   Beschreibung	Beschreibt den Zweck und die Anwendung dieser Duplizierungsregel. wann sie verwendet werden soll, z. B. eine Regel für IP-basierte erkennbare Elemente oder Security Incidents von der Firewall.

4. Klicken Sie mit der rechten Maustaste auf den Datensatz-Header, und wählen Sie Speichern, oder klicken Sie auf Aktualisieren.
5. Um Duplizierungsaktionen festzulegen, klicken Sie auf Neu, wenn Sie Doppelten Datensatz aktualisieren ausgewählt haben, um Duplizierungsaktionen für jedes Feld zu erstellen, das Sie im Incident aktualisieren möchten.
6. Füllen Sie die Felder im Formular aus, oder bearbeiten Sie sie, um zu beschreiben, wie das Feld aktualisiert wird:

   Tabelle : 2. Duplizierungsaktionen

   Feld	Beschreibung
   Feld	Der Name des Felds, das für die Duplizierungsaktion verwendet werden soll.
   Aktion	Die unterstützten Aktionen variieren je nach Feldtyp. Die Auswahlmöglichkeiten lauten wie folgt: Dieses Feld mit dem neuen Wert aktualisieren Ersetzt den vorherigen Wert im vorhandenen Datensatz durch diesen Wert. Neuen Wert an eine kommagetrennte Liste anhängen, falls einzigartig Behandelt den Wert als Eintrag in einer durch Kommas getrennten Liste und fügt die neuen Daten (falls vorhanden) als neuen Eintrag in dieser Liste hinzu. Wenn sich die Daten bereits in der Liste befinden, werden sie nicht zweimal hinzugefügt. Neuen Wert an dieses Feld anhängen Hängt den neuen Wert an das Ende des vorhandenen Texts im Feld an. Einmal zu einem Zählerfeld hinzufügen Fügt dem numerischen Feld eins hinzu. Feld auf heute einstellen Legt das Feld auf das aktuelle Datum und die aktuelle Uhrzeit fest. An zugehörige Liste anhängen Fügt den zugehörigen Datensatz mit diesem Wert der zugehörigen Liste des aktuellen Datensatzes hinzu. Wird angezeigt, wenn eine m:n-Tabelle mit einer Spalte desselben Typs vorhanden ist, die mit der zu aktualisierenden Tabelle verknüpft ist. Beispiel: Betroffenes CI oder Betroffener Benutzer.
   Beziehung	[Optional] Dieses Feld wird nur angezeigt, wenn die Aktion An zugehörige Liste anfügen ausgewählt ist. Dies ist der Name der zugehörigen Liste, die Sie dieser Regel zuordnen möchten.
   Duplizierungsregel	Regel, zu der diese Aktion gehört.
   Tabelle	Tabelle, in der Datensätze erstellt werden. Wird nur als Information angezeigt.
   Aktiv	Aktivieren Sie diese Checkbox, um die Aktion zu aktivieren.

   

7. Klicken Sie auf Absenden.