Créer et gérer des règles et des exclusions de détection
Si vous souhaitez cloner et modifier une règle de détection existante ou créer votre propre règle personnalisée, consultez les rubriques suivantes et la règle de détection d'échantillon pour comprendre le format et les options des règles CAE :
- Dans le menu de la console de gestion, cliquez surCylanceOPTICS > Configurations, puis cliquez sur l'ongletRègles.Vous pouvez trier et filtrer les règles de détection disponibles et afficher les informations de chaque règle.
- Effectuez l'une des opérations suivantes :TâcheÉtapesExporter une règle vers un fichier .json.Vous pouvez exporter des règles de détection à partir de l'une des catégories de règles suivantes : personnalisé,CylanceExperimental,CylanceExclusion,CylancemacOSOfficial,CylanceWindowsOfficial.Cliquez sur
pour une règle.Importer une règle de détection personnalisée à partir d'un fichier .json.- Cliquez surImporter une règle.
- Accédez au fichier .json et sélectionnez-le ou faites-le glisser-déposer. Cliquez surImporter.
- Modifiez la configuration et la syntaxe des règles selon vos besoins.
- Cliquez surValider.
- Cliquez surPublier.
Pour modifier une règle personnalisée après sa publication, cliquez sur
pour la règle.Cloner et modifier une règle de détection.Vous pouvez cloner des règles de détection à partir de l'une des catégories de règles suivantes : personnalisé,CylanceExperimental,CylanceExclusion,CylancemacOSOfficial,CylanceWindowsOfficial.- Cliquez sur
pour une règle. - Modifiez la configuration et la syntaxe des règles selon vos besoins.
- Cliquez surValider.
- Cliquez surPublier.
Supprimer une règle personnalisée.Vous pouvez supprimer des règles de la catégorie personnalisé uniquement.- Cliquez sur
pour une règle. - Cliquez surConfirmer la suppression.