As regras de marcador de segurança fornecem filtragem para acesso a marcador de segurança.
Antes de Iniciar
- Os marcadores de segurança adicionados por regras são removidos automaticamente quando as condições da regra não correspondem mais.
- Marcadores de segurança manuais são preservados quando marcadores automáticos são aplicados.
- Quando a seleção múltipla está desabilitada para um grupo de marcadores de segurança, somente um marcador desse grupo pode ser aplicado a um incidente de segurança. Se um analista de segurança aplicar manualmente um marcador e uma regra de marcação automática acionar subsequentemente um marcador diferente no mesmo grupo, o marcador automático substituirá o marcador manual.
- Função necessária: sn_si.admin
Procedimento
-
Navegar até .
-
Selecione Administração no painel de navegação.
-
Selecione Revisão em Marcadores de segurança lado a lado.
-
Os marcadores de segurança são exibidos em uma lista agrupada por grupos de marcadores de segurança.
-
Escolha ou crie um marcador de segurança .
-
Em Regras de marcador de segurança guia relacionada, selecione Novo .
-
Preencha os campos no formulário, conforme apropriado.
| Campo |
Descrição |
| Nome |
O nome da regra de marcador de segurança. |
| Marcador de segurança |
O marcador de segurança a ser anexado à regra. |
| Ativo |
Opção para ativar ou desativar o marcador de segurança. |
| Descrição |
Uma descrição desta regra. |
-
Determinar Filtragem de registro.
-
Preencha os campos no formulário, conforme apropriado.
| Campo |
Descrição |
| Usar grupo de filtros |
Opção para associar o grupo de filtros à regra. |
| Tabela |
A tabela que contém a regra. |
| Condição |
Opção para adicionar uma ou mais condições de filtro. |
-
Selecione Enviar