Documentación de Oracle Cloud Infrastructure

Resolución de un problema

Después de decidir cómo manejar un problema concreto detectado por Cloud Guard, puede implantar una resolución, marcar el problema como resuelto y descartarlo.

    1. Abra el menú de navegación y seleccione Identidad y seguridad. En Cloud Guard, seleccione Alertas.
    2. En la página Alertas, seleccione Problemas.

      También puede acceder a la página Problemas al hacer clic desde la información de resumen de la página Visión general. Consulte Obtención de información de resumen en la página Visión general.

      Si selecciona desde la información de resumen de la página Descripción general, la lista de problemas se filtra automáticamente para mostrar solo los problemas representados en la información de resumen.

    3. En la página Problemas, seleccione el nombre del problema para abrir su página de detalles.
      Si es necesario, filtre la lista de problemas para encontrar el que desea resolver. Para obtener información sobre el filtrado, consulte Listing Problems and Getting Their Details.
    4. Consulte los detalles del problema para determinar cómo desea resolverlo.
      • Consulte la recomendación en el separador Detalles e implántela si corresponde.
      • seleccione Solucionar para ver la regla de responsable de respuesta que Cloud Guard recomienda implantar.
        Nota

        No todos los tipos de problemas soportan la opción Solucionar
    5. Para solucionar el problema mediante la implantación de la regla de responsable de respuesta recomendada, siga estos pasos:
      1. Seleccione Solucionar para abrir el panel Solucionar.
      2. Vea la regla recomendada que se muestra en Regla de responsable de respuesta de solución.
        Puede seleccionar otra regla si hay una disponible.
      3. Si las políticas se muestran en una sección Sentencias de política necesarias, seleccione Agregar sentencias.
      4. Seleccione Notificación posterior a la corrección para obtener una notificación de evento después de que se produzca la corrección.
      5. Seleccione Solucionar.
      6. Confirme que desea ejecutar la regla de responsable de respuesta para solucionar el problema.
    6. Para indicar que el problema se ha resuelto, siga estos pasos:
      1. En la página de detalles del problema, seleccione Marcar como resuelto.
      2. En el cuadro de diálogo Marcar como resuelto, opcionalmente, agregue un comentario que indique cómo se resolvió el problema y, a continuación, seleccione Marcar como resuelto.
        Aunque no se requiere un comentario, se recomienda agregar uno como pista de auditoría para futuras referencias.
        Consejo

        También puede marcar uno o más problemas como resueltos en la página Problemas activando las casillas de control junto a los problemas y seleccionando Marcar como resueltos cerca de la parte superior de la página.

        Se puede seleccionar un máximo de 20 problemas que procesar al tiempo mediante la interfaz de usuario. Si realiza el procesamiento mediante la API de las zonas de seguridad y Cloud Guard, puede procesar hasta 50 problemas al mismo tiempo.

    7. Para descartar un problema, siga estos pasos:
      1. En la página de detalles del problema, seleccione Descartar.
      2. En el cuadro de diálogo Descartar, opcionalmente, agregue un comentario que indique cómo se resolvió el problema y, a continuación, seleccione Descartar.
        Consejo

        También puede descartar uno o más problemas de la página Problemas seleccionando las casillas de control junto a los problemas y seleccionando Descartar cerca de la parte superior de la página.

        Se puede seleccionar un máximo de 20 problemas que procesar al tiempo mediante la interfaz de usuario. Si realiza el procesamiento mediante la API de las zonas de seguridad y Cloud Guard, puede procesar hasta 50 problemas al mismo tiempo.

    8. Para volver a abrir un problema descartado, siga estos pasos:
      1. En la página de detalles del problema, seleccione Reabrir.
      2. En el cuadro de diálogo Reabrir, seleccione Reabrir.

  • Para obtener una lista completa de indicadores y opciones de variables para los comandos de la CLI, consulte la Referencia de la línea de comandos.

    Problemas

    Utilice el comando oci cloud-guard problem trigger-responder y los parámetros necesarios para transferir un problema a un responsable de respuesta:

    oci cloud-guard problem trigger-responder --problem-id <problem_ocid> --responder-rule-id <responder_rule_id> [OPTIONS]

    Utilice el comando oci cloud-guard problem update-bulk-problem-status y los parámetros necesarios para realizar una actualización de estado masiva en una lista de problemas:

    oci cloud-guard problem update-bulk-problem-status --problem-ids <problem_ocid_list> --status <action_taken> [OPTIONS]

    Utilice el comando oci cloud-guard problem update-problem-status y los parámetros necesarios para actualizar el estado de un solo problema:

    oci cloud-guard problem update-problem-status --problem-id <problem_ocid> --status <action_taken> [OPTIONS]

    Ejecuciones de responsable de respuesta

    Utilice el comando oci cloud-guard responde-execution skip-bulk y los parámetros necesarios para omitir la ejecución de una lista de ejecuciones de responsable de respuesta:

    oci cloud-guard responder-execution skip-bulk --responder-execution-ids <responder_execution_id_list> [OPTIONS]

    Utilice el comando oci cloud-guard responsable de respuesta-ejecution skip y los parámetros necesarios para omitir la ejecución de una sola ejecución de responsable de respuesta:

    oci cloud-guard responder-execution c --compartment-id, -c <compartment_ocid> --responder-execution-id <responder_execution_identifier> [OPTIONS]

  • Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la referencia de comandos de la CLI.

    Problemas

    Ejecute la operación TriggerResponder para transferir un problema a un responsable de respuesta.

    Ejecute la operación UpdateBulkProblemStatus para realizar una actualización de estado masiva en una lista de problemas.

    Ejecute la operación UpdateProblemStatus para actualizar el estado de un único problema.

    Ejecuciones de responsable de respuesta

    Ejecute la operación SkipBulkResponderExecution para omitir la ejecución de una lista de ejecuciones de responsable de respuesta.

    Ejecute la operación SkipResponderExecution para omitir la ejecución de una sola ejecución de responsable de respuesta.