6. Dans la zone Enter name for the copied rule, entrez un nom pour la nouvelle
Suppression d'une règle
Vous pouvez supprimer une règle depuis votre système.
Pourquoi et quand exécuter cette tâche
Pour pouvoir activer ou désactiver une règle, vous devez disposer des droits
d'utilisation Offenses > Maintain Custom Rules .
Procédure
1. Cliquez sur l'onglet Offenses.
2. Dans le menu de navigation, cliquez sur Rules.
3. Dans la zone de liste Display, sélectionnez Rules.
4. Sélectionnez la règle que vous souhaitez supprimer.
5. Dans la zone de liste Actions, sélectionnez Delete.
Gestion de groupe de règles
Si vous êtes un administrateur, vous êtes en mesure de créer, modifier et
supprimer des groupes de règles. La catégorisation de vos règles ou les éléments
structurants de vos groupes vous permettent d'afficher et de contrôler efficacement
vos règles.
Par exemple, vous pouvez visualiser toutes les règles relatives à la conformité.
Une fois les nouvelles règles créées, vous pouvez affecter la règle souhaitée à un
groupe existant. Pour plus d'informations sur l'affectation d'un groupe à l'aide de
l'assistant de règles, voir Création d'une règle personnalisée ou Création d'une
règle de détection des anomalies.
Affichage d'un groupe de règles
Sur la page Rules, vous pouvez filtrer les règles ou les blocs fonctionnels pour
afficher uniquement les règles ou les blocs fonctionnels appartenant à un groupe
spécifique.
Procédure
1. Cliquez sur l'onglet Offenses.
2. Dans le menu de navigation, cliquez sur Rules.
3. Dans la zone de liste Display, choisissez si vous souhaitez afficher les règles ou
4. Dans la zone de liste Filter, sélectionnez la catégorie de groupe que vous
Création d'un groupe
La page Rules présente des groupes de règles par défaut ; vous pouvez toutefois
créer un nouveau groupe.
Procédure
1. Cliquez sur l'onglet Offenses.
2. Dans le menu de navigation, cliquez sur Rules.
156
IBM Security QRadar - Guide d'utilisation
règle. Cliquez sur OK.
les blocs fonctionnels.
souhaitez afficher.