Documentazione dell'infrastruttura Oracle Cloud

Modifica delle impostazioni delle regole del rispondente nelle ricette di una destinazione OCI

Apportare modifiche tattiche nelle regole del rispondente dalla pagina Destinazioni in Cloud Guard.

Le regole del rispondente possono essere abilitate o disabilitate solo a livello di ricetta e solo nelle ricette del rispondente gestite dall'utente (clonate). Vedere Modifica di una ricetta del rispondente OCI gestita dall'utente. È possibile modificare tutte le altre impostazioni della regola del rispondente dal livello di destinazione.

Per informazioni complete sugli elementi che è possibile modificare nelle ricette del rilevatore e del rispondente gestite e dall'utente (clonate) gestite e gestite da Oracle, a livello di ricetta o di destinazione, vedere Modifica delle ricette a livello di ricetta e destinazione.

    1. Attenersi alla procedura descritta in Elenco delle destinazioni OCI e recupero dei relativi dettagli per andare alla pagina dei dettagli per la destinazione.
    2. Nella pagina dei dettagli della destinazione, in Risorse, Ricetta del rispondente.
    3. Nella colonna Nome ricetta selezionare il collegamento per la ricetta in cui si desidera modificare una regola.
    4. Per la regola per la quale si desidera modificare le impostazioni della regola, aprire il relativo menu Azioni Immagine del menu Azione e selezionare Modifica.
    5. Nella sezione Istruzioni dei criteri obbligatorie, se nella lista Istruzioni dei criteri sono presenti istruzioni con "Non aggiunto" visualizzato sulla destra, selezionare Aggiungi istruzioni.
      Nota

      Queste istruzioni dei criteri devono essere aggiunte per consentire il funzionamento della regola del rispondente. Per informazioni dettagliate sui criteri Cloud Guard specifici elencati, vedere Criteri Cloud Guard.
    6. Se si desidera che la regola del rispondente venga eseguita automaticamente, attenersi alla procedura riportata di seguito.
      1. Nella sezione Impostazione, per trigger regola selezionare Esegui automaticamente.
      2. Leggere il testo informativo che descrive le conseguenze di questa selezione.
      3. Per confermare la selezione dell'esecuzione automatica, selezionare la casella di controllo Conferma esecuzione automatica.
      4. Specificare almeno una condizione nella sezione Gruppo condizionale nella parte inferiore del pannello.

        La modalità di esecuzione automatica è consentita solo quando vengono definite le condizioni. Se non si desidera limitare l'ambito delle risorse a cui viene applicata la regola, specificare una condizione che sia sempre vera. Ad esempio:

        • Parametro = Area
        • Operatore = Non in
        • Valore = abc (se non esiste un'area denominata "abc")
    7. Per controllare le notifiche successive alle misure correttive, nella sezione Impostazioni di input selezionare o deselezionare Notifica successiva alle misure correttive.
      Quando questa opzione è selezionata, un evento cloud viene attivato dopo che la regola ha risolto correttamente un problema.
    8. Nella sezione Gruppo condizionale 1 definire uno o più gruppi condizionali che impostino determinati parametri attorno alla regola.
      Nota

      La specifica di più condizioni funge da operatore AND. La regola viene applicata solo se vengono soddisfatte tutte le condizioni.

      Per ulteriori informazioni sul gruppo condizionale, vedere Utilizzo di gruppi condizionali con regole ricetta.

    9. Selezionare Salva.

  • Per un elenco completo dei flag e delle opzioni variabili per i comandi CLI, vedere Command Line Reference.

    Utilizzare il comando oci cloud-guard target-responder-recipe-responder-rule update e i parametri necessari per aggiornare una regola del rispondente in una ricetta del rispondente collegata a una destinazione:

    oci cloud-guard target-responder-recipe update --details <valid_json_details> --responder-rule-id <responder_rule_id> --target-id <target_ocid> --target-responder-recipe-id <target_responder_recipe_ocid> [OPTIONS]

  • Eseguire l'operazione UpdateTargetDetectorRecipeDetectorRule per aggiornare una regola del rispondente in una ricetta del rispondente collegata a una destinazione.