Sobre Receitas do Detector do OCI
Os detectores do Cloud Guard seguem regras, combinadas em receitas, para identificar problemas. Exceto onde indicado, isso se aplica a todos os tipos de receitas do detector.
Detector é um componente do Cloud Guard que identifica possíveis problemas de segurança, com base na configuração ou atividade do recurso. Cada detector usa uma receita de detector que define o que o detector deve identificar como problema.
Cada receita do detector consiste em um conjunto de regras do detector, que fornecem uma definição específica de classe de recursos, com ações ou configurações específicas, que fazem com que um detector reporte um problema.
O Cloud Guard fornece vários conjuntos de detectores com regras padrão. É possível:
- Usar esses detectores como estão.
- Clonar qualquer um dos detectores padrão e modificar as regras para atender a necessidades específicas.
- Ativar e desativar regras de detectores individualmente.
- Limitar o escopo para aplicar regras individuais especificando condições que devem ser atendidas.
O Cloud Guard oferece suporte para dois tipos de receitas do detector:
- As receitas gerenciadas pela Oracle são fornecidas pela Oracle e você só pode modificar algumas definições nas regras de receita.
- As receitas gerenciadas pelo usuário devem ser criadas, geralmente clonando uma receita gerenciada pela Oracle. Você pode modificar mais definições nas regras de receitas gerenciadas pelo usuário.
Para obter mais informações sobre o que você pode modificar em receitas gerenciadas pela Oracle ou gerenciadas pelo usuário, e se você está fazendo alterações no nível da receita ou no nível do destino, consulte Modificando Receitas nos Níveis de Receita e Destino,
As detecções em domínios não padrão não são suportadas pelo Cloud Guard.