Documentação do Oracle Cloud Infrastructure

Editando Definições de Regras do Respondedor em Receitas de um Destino do OCI

Faça alterações táticas nas regras do respondedor na página Alvos do Cloud Guard.

As regras do respondedor só podem ser ativadas ou desativadas do nível da receita e somente em receitas do respondedor gerenciadas pelo usuário (clonadas). Consulte Editando uma Receita do Respondedor do OCI Gerenciada pelo Usuário. Você pode alterar todas as outras definições de regra do respondedor do nível de destino.

Para obter informações completas sobre o que você pode modificar nas receitas do detector gerenciadas pela Oracle e gerenciadas pelo usuário (clonadas), consulte Modificando Receitas nos Níveis de Receita e Destino.

    1. Siga as etapas em Listando Alvos do OCI e Obtendo Seus Detalhes para navegar até a página de detalhes do destino.
    2. Na página de detalhes do destino, em Recursos, Receita do respondedor.
    3. Na coluna Nome da receita, selecione o link da receita na qual deseja modificar uma regra.
    4. Para a regra cujas definições de regra você deseja alterar, abra o menu Ações Imagem do menu Ação e selecione Editar.
    5. Na seção Instruções de política obrigatórias, se a lista Instruções de política tiver instruções com "Não Adicionado" mostradas à direita, selecione Adicionar instruções.
      Observação

      Essas instruções de política devem ser adicionadas para permitir que a regra do respondedor opere. Para obter informações detalhadas sobre políticas específicas do Cloud Guard listadas, consulte Políticas do Cloud Guard.
    6. Se você quiser que a regra do respondedor seja executada automaticamente, siga estas etapas:
      1. Na seção Definição, para Acionamento de regra, selecione Executar automaticamente.
      2. Leia o texto informativo que descreve as consequências dessa seleção.
      3. Para confirmar que deseja selecionar a execução automática, marque a caixa de seleção Confirmar execução automaticamente.
      4. Especifique pelo menos uma condição na seção Grupo condicional na parte inferior do painel.

        O modo de execução automática só é permitido quando as condições são definidas. Se você não quiser limitar o escopo dos recursos aos quais a regra é aplicada, especifique uma condição que seja sempre verdadeira. Por exemplo:

        • Parâmetro = Região
        • Operador = Não está em
        • Valor = abc (supondo que não haja região chamada "abc")
    7. Para controlar notificações de pós-correção, na seção Definições de entrada, selecione ou desmarque Notificação de Pós-correção.
      Quando essa opção é selecionada, um Evento da Nuvem é acionado depois que a regra corrige um problema com sucesso.
    8. Na seção Grupo condicional 1, defina um ou mais grupos condicionais que definam determinados parâmetros em torno da regra.
      Observação

      A especificação de várias condições age como um operador AND. A regra só será imposta se todas as condições forem atendidas.

      Para obter mais informações sobre Grupo condicional, consulte Usando grupos condicionais com regras de receita.

    9. Selecione Salvar.

  • Para obter uma lista completa de flags e opções de variáveis para comandos da CLI, consulte a Referência de Linha de Comando.

    Use o comando oci cloud-guard target-responder-recipe-responder-rule update e os parâmetros necessários para atualizar uma regra do respondedor em uma receita do respondedor anexada a um destino:

    oci cloud-guard target-responder-recipe update --details <valid_json_details> --responder-rule-id <responder_rule_id> --target-id <target_ocid> --target-responder-recipe-id <target_responder_recipe_ocid> [OPTIONS]

  • Execute a operação UpdateTargetDetectorRecipeDetectorRule para atualizar uma regra do respondedor em uma receita do respondedor anexada a um destino.