Documentation Oracle Cloud Infrastructure

Modification des paramètres de règle de détecteur dans les recettes d'une cible OCI

Apportez des modifications tactiques aux règles de détecteur à partir de la page Cibles Cloud Guard.

Remarque

Dans toutes les cibles, à l'exception des cibles Security Zones, le seul paramètre de règle de détecteur que vous pouvez modifier au niveau de la cible est la spécification du groupe conditionnel. Pour modifier d'autres paramètres de règle au niveau de la recette, reportez-vous à Modification d'une recette de détecteur OCI gérée par l'utilisateur.

Dans les cibles de zone de sécurité, les recettes de détecteur de zone de sécurité ont des stratégies au lieu de règles et les stratégies ne peuvent pas être modifiées.

Pour plus d'informations sur ce que vous pouvez modifier dans les recettes de détecteur et de répondeur gérées par Oracle et gérées par l'utilisateur (clonées), au niveau de la recette ou de la cible, reportez-vous à Modification de recettes au niveau de la recette et au niveau de la cible.

  • Remarque

    Dans toutes les cibles, à l'exception des cibles Security Zones, le seul paramètre de règle de détecteur que vous pouvez modifier au niveau de la cible est la spécification du groupe conditionnel. Pour modifier d'autres paramètres de règle au niveau de la recette, reportez-vous à Modification d'une recette de détecteur OCI gérée par l'utilisateur.

    Dans les cibles de zone de sécurité, les recettes de détecteur de zone de sécurité ont des stratégies au lieu de règles et les stratégies ne peuvent pas être modifiées.

    Pour plus d'informations sur ce que vous pouvez modifier dans les recettes de détecteur et de répondeur gérées par Oracle et gérées par l'utilisateur (clonées), au niveau de la recette ou de la cible, reportez-vous à Modification de recettes au niveau de la recette et au niveau de la cible.

    1. Suivez les étapes de la section Liste des cibles OCI et obtention de leurs détails pour accéder à la page de détails de la cible.
    2. Sur la page de détails de la cible, sous Ressources, Recettes de détecteur.
    3. Dans la colonne Nom de la recette, sélectionnez le lien de la recette dans laquelle vous voulez modifier une règle.
    4. Pour la règle pour laquelle vous voulez modifier les paramètres de règle, ouvrez le menu Actions Image du menu Actions correspondant, puis sélectionnez Modifier.
    5. Dans la section Groupe conditionnel :

      Pour plus d'informations sur les groupes conditionnels, reportez-vous à Utilisation de groupes conditionnels avec des règles de recette.

      • Si vous voulez que la règle soit appliquée à un compartiment sous le compartiment de niveau supérieur défini pour la cible, procédez comme suit :
        1. Ouvrez la liste Appliquer au compartiment.
        2. Sélectionnez un compartiment auquel la règle doit s'appliquer.
      • Pour définir une condition sur un paramètre autre que les balises, procédez comme suit :
        1. Dans la liste Paramètre, sélectionnez un paramètre autre que Balises.
        2. Sélectionnez un opérateur, une liste et une valeur.
        3. Pour ajouter une autre condition, sélectionnez Autre condition.
          Remarque

          La spécification de plusieurs conditions se comporte comme l'opérateur AND. La règle est appliquée uniquement si toutes les conditions sont remplies.
      • Pour définir une condition sur les balises, procédez comme suit :
        1. Dans la liste Paramètre, sélectionnez Balises.
        2. Sélectionnez un opérateur (Dans ou N'est pas dans).

          Si vous sélectionnez Dans, la règle affecte uniquement les éléments balisés avec l'une des balises figurant dans la liste que vous fournissez.

          Si vous sélectionnez Pas dans, la règle affecte uniquement les éléments qui ne sont pas balisés avec l'une des balises figurant dans la liste que vous fournissez.

        3. sélectionnez Sélectionner des balises.
        4. Dans la boîte de dialogue Sélectionner des balises, définissez une condition pour les balises définies ou à format libre :

          Pour définir une condition pour les balises définies, sélectionnez un espace de noms de balise autre que Aucun, sélectionnez une clé de balise, puis sélectionnez ou entrez la valeur de balise :

          Pour définir une condition pour les balises à format libre, dans Espace de noms de balise, sélectionnez Aucun pour Espace de noms de balise, entrez une clé de balise, puis éventuellement la valeur de balise.

          Ajoutez d'autres balises si nécessaire.
          Remarque

          Lorsque vous spécifiez plusieurs balises, la règle est appliquée uniquement si toutes les conditions sont remplies.

  • Afin d'obtenir la liste complète des indicateurs et des options de variable pour les commandes d'interface de ligne de commande, reportez-vous à Référence de ligne de commande.

    Utilisez la commande oci cloud-guard target-detector-recipe-detector-rule update et les paramètres requis pour créer une cible :

    oci cloud-guard target-detector-recipe-detector-rule update --details <valid_json_details> --detector-rule-id <detector_rule_id> --target-detector-recipe-id <target_detector_recipe_ocid> --target-id <target_ocid> [OPTIONS]

  • Exécutez l'opération UpdateTargetDetectorRecipeDetectorRule pour mettre à jour une règle de détecteur dans une recette de détecteur attachée à une cible.