Documentación de Oracle Cloud Infrastructure

Edición de ajustes de reglas de detector en las recetas de un destino de OCI

Realice cambios tácticos en las reglas de detector desde la página Destinos de Cloud Guard.

Nota

En todos los destinos excepto los destinos de Security Zones, la única configuración de regla de detector que puede cambiar desde el nivel de destino es la especificación Grupo condicional. Para cambiar otros valores de regla desde el nivel de receta, consulte Edición de una receta de detector de OCI gestionada por el usuario.

En los destinos de zona de seguridad, las recetas de detector de zona de seguridad tienen políticas en lugar de reglas, y las políticas no se pueden modificar.

Para obtener más información sobre lo que se puede modificar en las recetas de detector y responsable de respuesta gestionadas por Oracle y gestionadas por el usuario (clonadas), en el nivel de receta o de destino, consulte Modificación de recetas en los niveles de receta y de destino.

  • Nota

    En todos los destinos excepto los destinos de Security Zones, la única configuración de regla de detector que puede cambiar desde el nivel de destino es la especificación Grupo condicional. Para cambiar otros valores de regla desde el nivel de receta, consulte Edición de una receta de detector de OCI gestionada por el usuario.

    En los destinos de zona de seguridad, las recetas de detector de zona de seguridad tienen políticas en lugar de reglas, y las políticas no se pueden modificar.

    Para obtener más información sobre lo que se puede modificar en las recetas de detector y responsable de respuesta gestionadas por Oracle y gestionadas por el usuario (clonadas), en el nivel de receta o de destino, consulte Modificación de recetas en los niveles de receta y de destino.

    1. Siga los pasos de Listado de destinos de OCI y obtención de sus detalles para navegar a la página de detalles del destino.
    2. En la página de detalles del destino, en Recursos, Recetas de detector.
    3. En la columna Nombre de receta, seleccione el enlace de la receta en la que desea modificar una regla.
    4. Para la regla para la que desea cambiar la configuración de regla, abra el menú Acciones Imagen del menú Acción y seleccione Editar.
    5. En la sección Grupo condicional:

      Para obtener información sobre los grupos condicionales, consulte Uso de grupos condicionales con reglas de receta.

      • Si desea que la regla se aplique a un compartimento situado bajo el compartimento de nivel superior definido para el destino:
        1. Abra la lista Apply to compartment.
        2. Seleccione un compartimento al que se debe aplicar la regla.
      • Para definir una condición en un parámetro que no sean las etiquetas, siga estos pasos:
        1. En la lista Parámetro, seleccione un parámetro que no sea Etiquetas.
        2. Seleccione un operador, una lista y un valor.
        3. Para agregar otra condición, seleccione Otra condición.
          Nota

          Si se especifican varias condiciones, el efecto será como el de un operador AND. La regla solo se aplica si se cumplen todas las condiciones.
      • Para definir una condición en las etiquetas, siga estos pasos:
        1. En la lista Parámetro, seleccione Etiquetas.
        2. Seleccione un operador (En o No en).

          Si selecciona En, la regla solo afecta a los elementos que están etiquetados con una de las etiquetas de la lista que proporcione.

          Si selecciona No en, la regla solo afecta a los elementos que no están etiquetados con una de las etiquetas de la lista que proporcione.

        3. seleccione Seleccionar etiquetas.
        4. En el cuadro de diálogo Seleccionar etiquetas, defina una condición para las etiquetas definidas o de formato libre:

          Para definir una condición para las etiquetas definidas, seleccione un espacio de nombres de etiqueta distinto de Ninguno, seleccione una clave de etiqueta y, a continuación, seleccione o introduzca el valor de etiqueta:

          Para definir una condición para etiquetas de formato libre, en Espacio de nombres de etiqueta, seleccione Ninguno en Espacio de nombres de etiqueta, introduzca una Clave de etiqueta y, a continuación, opcionalmente, introduzca el Valor de etiqueta.

          Agregue más etiquetas según sea necesario.
          Nota

          Al especificar varias etiquetas, la regla solo se aplica si se cumplen todas las condiciones.

  • Para obtener una lista completa de indicadores y opciones de variables para los comandos de la CLI, consulte la Referencia de la línea de comandos.

    Utilice el comando oci cloud-guard target-detector-recipe-detector-rule update y los parámetros necesarios para crear un destino:

    oci cloud-guard target-detector-recipe-detector-rule update --details <valid_json_details> --detector-rule-id <detector_rule_id> --target-detector-recipe-id <target_detector_recipe_ocid> --target-id <target_ocid> [OPTIONS]

  • Ejecute la operación UpdateTargetDetectorRecipeDetectorRule para actualizar una regla de detector en una receta de detector asociada a un destino.