Problem lösen

Nachdem Sie sich entschieden haben, wie ein bestimmtes Problem behandelt werden soll, das von Cloud Guard erkannt wurde, können Sie eine Lösung implementieren, das Problem als gelöst markieren und es verwerfen.

    1. Öffnen Sie das Navigationsmenü , und wählen Sie Identität und Sicherheit aus. Wählen Sie unter Cloud Guard die Option Alerts aus.
    2. Wählen Sie auf der Seite Alerts die Option Probleme aus.

      Sie können die Seite Probleme auch erreichen, indem Sie auf der Seite Überblick auf Übersichtsinformationen klicken. Siehe Übersichtsinformationen auf der Seite "Überblick" abrufen.

      Wenn Sie auf der Seite Überblick eine Auswahl aus Übersichtsinformationen treffen, wird die Problemliste automatisch gefiltert, um nur die Probleme anzuzeigen, die in den Übersichtsinformationen dargestellt sind.

    3. Wählen Sie auf der Seite Probleme den Namen des Problems aus, um die Detailseite zu öffnen.
      Filtern Sie bei Bedarf die Liste der Probleme, um die Liste zu finden, die Sie beheben möchten. Informationen zum Filtern finden Sie unter Probleme auflisten und Details abrufen.
    4. Zeigen Sie die Details für das Problem an, um zu bestimmen, wie Sie es beheben möchten.
      • Zeigen Sie die Empfehlung auf der Registerkarte Details an, und implementieren Sie sie gegebenenfalls.
      • Wählen Sie Beheben aus, um die Responder-Regel anzuzeigen, die Cloud Guard zur Implementierung empfiehlt.
        Hinweis

        Die Option Beheben wird nicht von allen Problemtypen unterstützt.
    5. Führen Sie die folgenden Schritte aus, um das Problem durch Implementierung der empfohlenen Responder-Regel zu beheben:
      1. Wählen Sie Beheben aus, um den Bereich Beheben zu öffnen.
      2. Zeigen Sie die empfohlene Regel an, die unter Remediation-Responder-Regel aufgeführt ist.
        Sie können eine andere Regel auswählen, sofern eine verfügbar ist.
      3. Wenn Policys in einem Abschnitt Erforderliche Policy-Anweisungen aufgeführt werden, wählen Sie Anweisungen hinzufügen aus.
      4. Wählen Sie Benachrichtigung nach Korrektur aus, um die Ereignisbenachrichtigung nach der Korrektur abzurufen.
      5. Wählen Sie Beheben aus.
      6. Bestätigen Sie, dass Sie die Responder-Regel zur Behebung des Problems ausführen möchten.
    6. Gehen Sie folgendermaßen vor, um anzuzeigen, dass das Problem gelöst wurde:
      1. Wählen Sie auf der Seite "Problemdetails" die Option Als gelöst markieren.
      2. Fügen Sie im Dialogfeld Als gelöst markieren optional einen Kommentar hinzu, der angibt, wie das Problem gelöst wurde, und wählen Sie Als gelöst markieren aus.
        Obwohl ein Kommentar nicht erforderlich ist, empfiehlt es sich, einen Kommentar als Audittrail für zukünftige Referenzen hinzuzufügen.
        Tipp

        Sie können auch ein oder mehrere Probleme auf der Seite Probleme als gelöst markieren, indem Sie die Kontrollkästchen neben den Problemen aktivieren und oben auf der Seite die Option Als gelöst markieren auswählen.

        Sie können maximal 20 Probleme auswählen, die gleichzeitig über die Benutzeroberfläche bearbeitet werden sollen. Wenn Sie die Verarbeitung über die Cloud Guard- und Security Zones-API ausführen, können Sie bis zu 50 Probleme gleichzeitig verarbeiten.

    7. Gehen Sie folgendermaßen vor, um ein Problem zu verwerfen:
      1. Wählen Sie auf der Seite mit den Problemdetails die Option Verwerfen aus.
      2. Fügen Sie im Dialogfeld Verwerfen optional einen Kommentar hinzu, der angibt, wie das Problem gelöst wurde, und wählen Sie Verwerfen aus.
        Tipp

        Sie können ein oder mehrere Probleme auch auf der Seite Probleme verwerfen, indem Sie die Kontrollkästchen neben den Problemen aktivieren und oben auf der Seite Verwerfen auswählen.

        Sie können maximal 20 Probleme auswählen, die gleichzeitig über die Benutzeroberfläche bearbeitet werden sollen. Wenn Sie die Verarbeitung über die Cloud Guard- und Security Zones-API ausführen, können Sie bis zu 50 Probleme gleichzeitig verarbeiten.

    8. Gehen Sie folgendermaßen vor, um ein verworfenes Problem erneut zu öffnen:
      1. Wählen Sie auf der Detailseite des Problems die Option Erneut öffnen aus.
      2. Wählen Sie im Dialogfeld Erneut öffnen die Option Erneut öffnen aus.
  • Eine vollständige Liste der Kennzeichen und Variablenoptionen für CLI-Befehle finden Sie in der Befehlszeilenreferenz.

    Probleme

    Verwenden Sie den Befehl oci cloud-guard problem trigger-responder und die erforderlichen Parameter, um ein Problem an einen Responder zu übergeben:

    oci cloud-guard problem trigger-responder --problem-id <problem_ocid> --responder-rule-id <responder_rule_id> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard problem update-bulk-problem-status und die erforderlichen Parameter, um eine Massenstatusaktualisierung für eine Liste der Probleme auszuführen:

    oci cloud-guard problem update-bulk-problem-status --problem-ids <problem_ocid_list> --status <action_taken> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard problem update-problem-status und die erforderlichen Parameter, um den Status eines einzelnen Problems zu aktualisieren:

    oci cloud-guard problem update-problem-status --problem-id <problem_ocid> --status <action_taken> [OPTIONS]

    Responder-Ausführungen

    Verwenden Sie den Befehl oci cloud-guard responder-execution skip-bulk und die erforderlichen Parameter, um die Ausführung für eine Liste von Responder-Ausführungen zu überspringen:

    oci cloud-guard responder-execution skip-bulk --responder-execution-ids <responder_execution_id_list> [OPTIONS]

    Verwenden Sie den Befehl oci cloud-guard responder-execution skip und die erforderlichen Parameter, um die Ausführung für eine einzelne Responder-Ausführung zu überspringen:

    oci cloud-guard responder-execution c --compartment-id, -c <compartment_ocid> --responder-execution-id <responder_execution_identifier> [OPTIONS]
  • Eine vollständige Liste der Parameter und Werte für CLI-Befehle finden Sie in der CLI-Befehlsreferenz.

    Probleme

    Führen Sie den Vorgang TriggerResponder aus, um ein Problem an einen Responder zu übergeben.

    Führen Sie den Vorgang UpdateBulkProblemStatus aus, um eine Massenstatusaktualisierung für eine Liste der Probleme auszuführen.

    Führen Sie den Vorgang UpdateProblemStatus aus, um den Status eines einzelnen Problems zu aktualisieren.

    Responder-Ausführungen

    Führen Sie den Vorgang SkipBulkResponderExecution aus, um die Ausführung für eine Liste der Responder-Ausführungen zu überspringen.

    Führen Sie den Vorgang SkipResponderExecution aus, um die Ausführung für eine einzelne Responder-Ausführung zu überspringen.