Oracle Cloud Infrastructure-Dokumentation

Detektorregeleinstellungen in den OCI-Zielrezepten bearbeiten

Nehmen Sie taktische Änderungen an Detektorregeln auf der Seite "Cloud Guard-Ziele" vor.

Hinweis

Die einzige Detektorregeleinstellung, die Sie auf Zielebene ändern können, ist die Angabe der Bedingungsgruppe in allen Zielen mit Ausnahme von Sicherheitszonen. Informationen zum Ändern anderer Regeleinstellungen auf Rezeptebene finden Sie unter Vom Benutzer verwaltetes OCI-Detektorrezept bearbeiten.

In Sicherheitszonenzielen enthalten die Detektorrezepte der Sicherheitszone Policys anstelle von Regeln, und die Policys können nicht geändert werden.

Ausführliche Informationen dazu, was Sie in von von Oracle verwalteten und vom Benutzer verwalteten (geklonten) Detektor- und Responder-Rezepten auf Rezept- oder Zielebene ändern können, finden Sie unter Rezepte in Rezept- und Zielebene ändern.

  • Hinweis

    Die einzige Detektorregeleinstellung, die Sie auf Zielebene ändern können, ist die Angabe der Bedingungsgruppe in allen Zielen mit Ausnahme von Sicherheitszonen. Informationen zum Ändern anderer Regeleinstellungen auf Rezeptebene finden Sie unter Vom Benutzer verwaltetes OCI-Detektorrezept bearbeiten.

    In Sicherheitszonenzielen enthalten die Detektorrezepte der Sicherheitszone Policys anstelle von Regeln, und die Policys können nicht geändert werden.

    Ausführliche Informationen dazu, was Sie in von von Oracle verwalteten und vom Benutzer verwalteten (geklonten) Detektor- und Responder-Rezepten auf Rezept- oder Zielebene ändern können, finden Sie unter Rezepte in Rezept- und Zielebene ändern.

    1. Befolgen Sie die Schritte unter OCI-Ziele auflisten und ihre Details abrufen, um zur Detailseite für das Ziel zu navigieren.
    2. Auf der Seite mit den Zieldetails unter Ressourcen Detektorrezepte.
    3. Wählen Sie in der Spalte Rezeptname den Link für das Rezept aus, in dem Sie eine Regel ändern möchten.
    4. Öffnen Sie für die Regel, für die Sie Regeleinstellungen ändern möchten, das zugehörige Menü "Aktionen" Abbildung des Aktionsmenüs, und wählen Sie Bearbeiten aus.
    5. Führen Sie im Abschnitt Bedingungsgruppe folgende Aktionen aus:

      Informationen zu bedingten Gruppen finden Sie unter Bedingte Gruppen mit Rezeptregeln verwenden.

      • Wenn die Regel auf ein Compartment unter dem Compartment der obersten Ebene angewendet werden soll, das für das Ziel definiert ist:
        1. Öffnen Sie die Liste Auf Compartment anwenden.
        2. Wählen Sie ein Compartment aus, auf das die Regel angewendet werden soll.
      • Gehen Sie wie folgt vor, um eine Bedingung für einen anderen Parameter als "Tags" festzulegen:
        1. Wählen Sie in der Liste Parameter einen anderen Parameter als Tags aus.
        2. Wählen Sie einen Operator, eine Liste und einen Wert aus.
        3. Um eine weitere Bedingung hinzuzufügen, wählen Sie Weitere Bedingung aus.
          Hinweis

          Die Angabe mehrerer Bedingungen fungiert als UND-Operator. Die Regel wird nur durchgesetzt, wenn alle Bedingungen erfüllt sind.
      • Gehen Sie folgendermaßen vor, um eine Bedingung für Tags festzulegen:
        1. Wählen Sie in der Liste Parameter die Option Tags aus.
        2. Wählen Sie einen Operator aus (In oder Nicht in).

          Wenn Sie In auswählen, wirkt sich die Regel nur auf Elemente aus, die mit einem der Tags getaggt sind, die sich in der von Ihnen angegebenen Liste befinden.

          Wenn Sie Nicht in auswählen, wirkt sich die Regel nur auf Elemente aus, die nicht mit einem der Tags gekennzeichnet sind, die in der von Ihnen angegebenen Liste enthalten sind.

        3. Wählen Sie Tags auswählen aus.
        4. Legen Sie im Dialogfeld Tags auswählen eine Bedingung für definierte oder Freiformtags fest:

          Um eine Bedingung für definierte Tags festzulegen, wählen Sie einen anderen Tag-Namespace als Kein Wert aus, wählen Sie einen Tagschlüssel aus, und wählen Sie dann den Tagwert aus, oder geben Sie ihn ein:

          Um eine Bedingung für Freiformtags festzulegen, wählen Sie unter Tag-Namespace die Option Kein Wert für Tag-Namespace aus, geben Sie einen Tagschlüssel ein, und geben Sie dann optional den Tagwert ein.

          Fügen Sie bei Bedarf weitere Tags hinzu.
          Hinweis

          Wenn Sie mehrere Tags angeben, wird die Regel nur durchgesetzt, wenn alle Bedingungen erfüllt sind.

  • Eine vollständige Liste der Kennzeichen und Variablenoptionen für CLI-Befehle finden Sie in der Befehlszeilenreferenz.

    Verwenden Sie den Befehl oci cloud-guard target-detector-recipe-detector-rule update und die erforderlichen Parameter, um ein Ziel zu erstellen:

    oci cloud-guard target-detector-recipe-detector-rule update --details <valid_json_details> --detector-rule-id <detector_rule_id> --target-detector-recipe-id <target_detector_recipe_ocid> --target-id <target_ocid> [OPTIONS]

  • Führen Sie den Vorgang UpdateTargetDetectorRecipeDetectorRule aus, um eine Detektorregel in einem Detektorrezept zu aktualisieren, das an ein Ziel angehängt ist.