Documentazione dell'infrastruttura Oracle Cloud

Modifica delle impostazioni delle regole del rilevatore nelle ricette di una destinazione OCI

Apportare modifiche tattiche nelle regole del rilevatore dalla pagina Destinazioni Cloud Guard.

Nota

In tutte le destinazioni, ad eccezione delle destinazioni Security Zones, l'unica impostazione della regola del rilevatore che è possibile modificare dal livello di destinazione è la specifica Gruppo condizionale. Per modificare altre impostazioni delle regole dal livello della ricetta, vedere Modifica di una ricetta di OCI Detector gestita dall'utente.

Nelle destinazioni delle zone di sicurezza, le ricette del rilevatore di zone di sicurezza contengono criteri anziché regole e i criteri non possono essere modificati.

Per informazioni complete sugli elementi che è possibile modificare nelle ricette del rilevatore e del rispondente gestite e dall'utente (clonate) gestite e gestite da Oracle, a livello di ricetta o di destinazione, vedere Modifica delle ricette a livello di ricetta e destinazione.

  • Nota

    In tutte le destinazioni, ad eccezione delle destinazioni Security Zones, l'unica impostazione della regola del rilevatore che è possibile modificare dal livello di destinazione è la specifica Gruppo condizionale. Per modificare altre impostazioni delle regole dal livello della ricetta, vedere Modifica di una ricetta di OCI Detector gestita dall'utente.

    Nelle destinazioni delle zone di sicurezza, le ricette del rilevatore di zone di sicurezza contengono criteri anziché regole e i criteri non possono essere modificati.

    Per informazioni complete sugli elementi che è possibile modificare nelle ricette del rilevatore e del rispondente gestite e dall'utente (clonate) gestite e gestite da Oracle, a livello di ricetta o di destinazione, vedere Modifica delle ricette a livello di ricetta e destinazione.

    1. Attenersi alla procedura descritta in Elenco delle destinazioni OCI e recupero dei relativi dettagli per andare alla pagina dei dettagli per la destinazione.
    2. Nella pagina dei dettagli della destinazione, in Risorse, Ricette del rilevatore.
    3. Nella colonna Nome ricetta selezionare il collegamento per la ricetta in cui si desidera modificare una regola.
    4. Per la regola per la quale si desidera modificare le impostazioni della regola, aprire il relativo menu Azioni Immagine del menu Azione e selezionare Modifica.
    5. Nella sezione Gruppo condizionale:

      Per informazioni sui gruppi condizionali, vedere Utilizzo di gruppi condizionali con regole ricetta.

      • Se si desidera che la regola venga applicata a un compartimento sotto il compartimento di livello superiore definito per la destinazione, effettuare le operazioni riportate di seguito.
        1. Aprire la lista Applica al compartimento.
        2. Selezionare un compartimento a cui applicare la regola.
      • Per impostare una condizione su un parametro diverso dalle tag, attenersi alla procedura riportata di seguito.
        1. Nell'elenco Parametro selezionare un parametro diverso da Tag.
        2. Selezionare un operatore, una lista e un valore.
        3. Per aggiungere un'altra condizione, selezionare Un'altra condizione.
          Nota

          La specifica di più condizioni funge da operatore AND. La regola viene applicata solo se vengono soddisfatte tutte le condizioni.
      • Per impostare una condizione sulle tag, attenersi alla procedura riportata di seguito.
        1. Nell'elenco Parametro selezionare Tag.
        2. Selezionare un operatore (In o Non in).

          Se si seleziona In, la regola interessa solo gli elementi contrassegnati con una delle tag presenti nella lista fornita.

          Se si seleziona Non in, la regola interessa solo gli elementi non contrassegnati con una delle tag presenti nell'elenco fornito.

        3. selezionare Seleziona tag.
        4. Nella finestra di dialogo Seleziona tag impostare una condizione per i tag definiti o in formato libero:

          Per impostare una condizione per le tag definite, selezionare uno spazio di nomi tag diverso da Nessuno, selezionare una chiave tag, quindi selezionare o immettere il valore tag:

          Per impostare una condizione per le tag in formato libero, in Spazio di nomi tag selezionare Nessuno per Spazio di nomi tag, immettere una chiave tag e, facoltativamente, immettere il valore tag.

          Aggiungere altre tag in base alle esigenze.
          Nota

          Quando si specificano più tag, la regola viene applicata solo se tutte le condizioni vengono soddisfatte.

  • Per un elenco completo dei flag e delle opzioni variabili per i comandi CLI, vedere Command Line Reference.

    Utilizzare il comando oci cloud-guard target-detector-recipe-detector-rule update e i parametri richiesti per creare una destinazione:

    oci cloud-guard target-detector-recipe-detector-rule update --details <valid_json_details> --detector-rule-id <detector_rule_id> --target-detector-recipe-id <target_detector_recipe_ocid> --target-id <target_ocid> [OPTIONS]

  • Eseguire l'operazione UpdateTargetDetectorRecipeDetectorRule per aggiornare una regola del rilevatore in una ricetta del rilevatore collegata a una destinazione.