Edición de ajustes de reglas de responsable de respuesta en las recetas de un destino de OCI

Realice cambios tácticos en las reglas de responsable de respuesta desde la página Destinos de Cloud Guard.

Las reglas de responsable de respuesta solo se pueden activar o desactivar desde el nivel de receta y solo en recetas de responsable de respuesta gestionadas por el usuario (clonadas). Consulte Edición de una receta de responsable de respuesta de OCI gestionada por el usuario. Puede cambiar todas las demás opciones de regla de responsable de respuesta desde el nivel de destino.

Para obtener más información sobre lo que se puede modificar en las recetas de responsable de respuesta y detector gestionadas por Oracle y gestionadas por usuario (clonadas), en el nivel de receta o de destino, consulte Modificación de recetas en los niveles de receta y de destino.

    1. Siga los pasos de Listado de destinos de OCI y obtención de sus detalles para navegar a la página de detalles del destino.
    2. En la página de detalles del destino, en Recursos, haga clic en Receta de responsable de respuesta.
    3. En la columna Nombre de receta, haga clic en el enlace de la receta en la que desea modificar una regla.
    4. Para la regla de la que desee cambiar los valores de regla, abra el menú Acciones Imagen del menú Acción y seleccione Editar.
    5. En la sección Sentencias de política requeridas, si la lista Sentencias de política tiene alguna sentencia que indique "No agregada" a su derecha, haga clic en Agregar sentencias.
      Nota

      Estas sentencias de política se deben agregar para permitir que la regla de responsable de respuesta funcione. Para obtener información detallada sobre las políticas específicas de Cloud Guard que se muestran, consulte Políticas de Cloud Guard.
    6. Si desea que la regla de responsable de respuesta se ejecute automáticamente, siga estos pasos:
      1. En la sección Configuración, para Disparador de regla, seleccione Ejecutar automáticamente.
      2. Lea el texto informativo que describe las consecuencias de esta selección.
      3. Para confirmar que desea seleccionar la ejecución automática, active la casilla de control Confirmar ejecución automática.
      4. Especifique al menos una condición en la sección Grupo condicional de la parte inferior del panel.

        El modo de ejecución automática solo está permitido si se definen condiciones. Si no desea limitar el ámbito de los recursos al que se aplica la regla, especifique una condición que siempre se cumpla. Por ejemplo:

        • Parámetro = Región
        • Operator (Operador) = Not In (No está en)
        • Valor = abc (suponiendo que no haya ninguna región denominada "abc")
    7. Para controlar las notificaciones posteriores a la solución, en la sección Configuración de entrada, seleccione o desactive Notificación posterior a la solución.
      Cuando se selecciona esta opción, una vez que la regla soluciona correctamente un problema, se dispara un evento en la nube.
    8. En la sección Grupo condicional 1, defina uno o más grupos condicionales que definan determinados parámetros en torno a la regla.
      Nota

      Si se especifican varias condiciones, el efecto será como el de un operador AND. La regla solo se aplica si se cumplen todas las condiciones.

      Para obtener más información sobre el grupo condicional, consulte Uso de grupos condicionales con reglas de receta.

    9. Haga clic en Guardar.
  • Para obtener una lista completa de indicadores y opciones de variables para los comandos de la CLI, consulte la Referencia de la línea de comandos.

    Utilice el comando oci cloud-guard target-responder-recipe-responder-rule update y los parámetros necesarios para actualizar una regla de responsable de respuesta en una receta de responsable de respuesta asociada a un destino:

    oci cloud-guard target-responder-recipe update --details <valid_json_details> --responder-rule-id <responder_rule_id> --target-id <target_ocid> --target-responder-recipe-id <target_responder_recipe_ocid> [OPTIONS]
  • Ejecute la operación UpdateTargetDetectorRecipeDetectorRule para actualizar una regla de responsable de respuesta en una receta de responsable de respuesta asociada a un destino.