Oracle Cloud Infrastructure-Dokumentation

OCI-Detektorrezepte auflisten und ihre Details abrufen

Sortieren und filtern Sie die Liste der verfügbaren OCI-Detektorrezepte in Cloud Guard, und zeigen Sie Details für ein bestimmtes Detektorrezept an.

Hinweis

Details zu einem Sicherheitszonendetektorrezept können nur auf der Detailseite des Ziels angezeigt werden, an das der Detektor angehängt ist. Siehe OCI-Ziele auflisten und ihre Details abrufen.
    1. Öffnen Sie das Navigationsmenü , und wählen Sie Identität und Sicherheit aus. Wählen Sie unter Cloud Guard die Option Rezepte aus.
    2. Wählen Sie auf der Seite Rezepte die Option Detektorrezepte aus.

      Auf der Seite Detektorrezepte enthalten die Spaltenheader Übersichtsinformationen zu den Detektorrezepten:

      • Rezeptname: Der Name des Detektorrezepts.
      • Von Oracle verwaltet: Gibt an, ob das Detektorrezept von Oracle verwaltet wird.
      • Typ: Gibt an, ob das Detektorrezept ein Rezept auf Standard- oder Enterprise-Ebene ist.
      • Erstellt: Datum und Uhrzeit der Erstellung des Rezepturverfahrens.
    3. Um sicherzustellen, dass auf der Seite alle verfügbaren Elemente in der Liste angezeigt werden, setzen Sie unter Geltungsbereich den Wert von Compartment auf das Root Compartment des Mandanten, und wählen Sie Untergeordnete Compartments einbeziehen aus.
    4. Um die Liste zu filtern, können Sie:
      • Geben Sie im Feld Filter nach ... Name oben rechts eine Textzeichenfolge ein.

        Nur Namen, die den eingegebenen Text an einer beliebigen Stelle im Namen enthalten, werden jetzt in der Liste angezeigt.

      • Unter Geltungsbereich:
        • Wählen Sie ein anderes Compartment aus.
        • Wählen Sie Untergeordnete Compartments einschließen aus, wenn Detektorrezepte, die an Compartments unterhalb des ausgewählten Compartments angehängt sind, ebenfalls in der Liste angezeigt werden sollen.
      • So filtern Sie die Liste nach Tags:
        1. Klicken Sie rechts neben Tagfilter unten links auf der Seite auf den Link Hinzufügen.
        2. Wählen Sie im Dialogfeld Tagfilter anwenden einen Tag-Namespace aus. Wenn Sie ein Tag manuell eingeben möchten, wählen Sie Kein Wert (Freiformtag) aus.
        3. Sie können einen Tagschlüssel auswählen oder eingeben.
        4. Wählen Sie unter Tagwert eine der folgenden Optionen aus:

          Wählen Sie Mit beliebigem Wert abgleichen aus, wenn jeder Tagwert als Übereinstimmung gezählt werden soll.

          Wählen Sie Übereinstimmungswerte angeben aus, und geben Sie durch Komma getrennte Werte manuell ein, wenn nur die eingegebenen Werte als Übereinstimmung gezählt werden sollen.

          Um weitere Werte für dieses Tag hinzuzufügen, wählen Sie das Pluszeichen (+).

        5. Wählen Sie Filter anwenden aus.
    5. Suchen Sie nach Zeilen, in denen der Eintrag in der Spalte Typ Aktivität, Konfiguration oder Bedrohung lautet.
    6. Um die Seite Details für ein bestimmtes Element anzuzeigen, wählen Sie den entsprechenden Link in der Spalte Rezeptname aus.
    7. Um die OCID für das Rezept anzuzeigen, wählen Sie auf der Registerkarte Details neben der Zeile OCID die Option Anzeigen aus.
    8. Wenn das Rezept vom Benutzer verwaltet wird, zeigen Sie Tags an, die dem Rezept zugewiesen wurden, indem Sie die Registerkarte Tags auswählen.

      Tagging wird in von Oracle verwalteten Rezepten nicht unterstützt.

    9. Identifizieren Sie im Abschnitt Detektorregeln die angezeigten Informationen anhand der Spaltenüberschriften:
      • Detektorregel: Der Name jeder Detektionsregel im Rezept.
      • Risikostufe: Der Schweregrad des Risikos, das entsteht, wenn die Regel ausgelöst wird (nicht für Bedrohungsdetektorrezepte vorhanden).
      • Status: Jede Regel kann unabhängig aktiviert oder deaktiviert werden.
      • Konfigurierte Einstellungen: Gibt an, ob konfigurierte Einstellungen für die Regel konfiguriert sind.
      • Bedingungsgruppe: Gibt an, ob Bedingungen für die Regel konfiguriert sind.
    10. Um Übersichtsinformationen für eine Detektorregel anzuzeigen, wählen Sie am rechten Ende der Zeile das Symbol "Erweitern" Abbildung des Symbols "Einblenden" aus.
    11. Um Konfigurationsinformationen für eine Detektionsregel anzuzeigen, öffnen Sie das zugehörige Menü "Aktionen" Abbildung des Aktionsmenüs, und wählen Sie Bearbeiten aus.
      Empfohlene Einstellungen finden Sie in der Referenz für den Detektorrezepttyp:

  • Eine vollständige Liste der Kennzeichen und Variablenoptionen für CLI-Befehle finden Sie in der Befehlszeilenreferenz.

    Detektorrezepte

    Verwenden Sie den Befehl oci cloud-guard detekt-recipe get und die erforderlichen Parameter, um ein bestimmtes Detektorrezept abzurufen:

    oci cloud-guard detector-recipe get --detector-recipe-id <detector_recipe_ocid> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard detektorrezeptliste und die erforderlichen Parameter, um alle Detektorrezepte aufzulisten:

    oci cloud-guard detector-recipe list --compartment-id, -c <compartment_ocid> [OPTIONS]

    Detektorrezeptregeln

    Verwenden Sie den Befehl oci cloud-guard detekt-recipe-detector-rule get und die erforderlichen Parameter, um eine bestimmte Regel in einem Detektorrezept abzurufen:

    oci cloud-guard detector-recipe-detector-rule get --detector-recipe-id <detector_recipe_ocid> --detector-rule-id <detector_rule_id> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard detektierrezept-detector-rule list und die erforderlichen Parameter, um alle Regeln in einem Detektorrezept aufzulisten:

    oci cloud-guard detector-recipe-detector-rule list --compartment-id, -c <compartment_ocid> --detector-recipe-id <detector_recipe_ocid> [OPTIONS]

  • Detektorrezepte

    Führen Sie den Vorgang GetDetectorRecipe aus, um ein Detektorrezept abzurufen.

    Führen Sie den Vorgang ListDetectorRecipes aus, um Detektorrezepte aufzulisten.

    Detektorrezeptregeln

    Führen Sie den Vorgang GetDetectorRecipeDetectorRule aus, um ein bestimmtes Detektorrezept abzurufen.

    Führen Sie den Vorgang ListDetectorRecipeDetectorRules aus, um alle Regeln in einem Detektorrezept aufzulisten.