安装规则

概述

本页面详细说明如何从规则库安装规则。这些规则可由 ManageEngine 自动开发并添加至云存储库后自动安装，也可手动浏览并安装。以下部分概述了安装规则的步骤。

从规则库安装规则的步骤

1. 在您的账户中，导航至“安全”选项卡以访问安全分析仪表板。
2. 点击右上角的“管理规则”。

   

3. 在管理规则页面中，点击规则库。

   

4. 从左侧面板选择类别以查看其规则。
   • 可用规则选项卡：显示中央存储库中可用但尚未安装的规则。
   • 已安装规则选项卡：显示您环境中已安装的规则。

   

5. 在可用规则选项卡中，点击 图标可应用规则筛选器。该筛选器基于以下不同条件工作：
   • 所有规则：显示全部规则。
   • 新规则：近期添加的规则。
   • 高计算量规则：资源密集型规则，例如：
     • 阈值逻辑：仅当事件超过设定限值时触发告警。
     • 异常模型：检测偏离正常行为模式的情况。
     • 多动作逻辑：关联两个或多个事件

   

6. 点击清除筛选器可移除所有已应用的筛选器。

   

7. 点击右上角的 图标可自定义规则表视图。勾选字段旁的复选框即可添加或移除字段，然后点击应用。

   

8. 点击 图标进入高级搜索界面，可通过严重性、规则类型、MITRE标签、自定义标签或规则名称定位规则。
9. 要关闭搜索界面，请再次点击 图标。

   

10. 在可用规则选项卡中勾选要安装的规则旁的复选框，然后点击安装。

    

    注意：可同时安装多条规则。部分规则在安装过程中需要额外配置。

    - 若单独安装此类规则，弹出窗口将提示您完成额外配置后安装规则，或跳过配置使规则处于禁用状态安装。

    - 若通过批量安装安装相同规则，系统将默认您选择跳过配置，该规则将处于禁用状态安装。

    完成必要配置后，您可稍后在“管理规则”页面启用这些规则。

11. 在"已安装规则"选项卡中，点击 图标可应用规则筛选器，例如"新规则"、"高计算量 规则 "和"弃用规则 "。
    注：弃用规则是指已被替代、改进或整合而不再推荐安装的规则。若您已安装此类规则，它们仅会显示在"已安装规则"选项卡中。

    

12. 单击 图标可自定义表格视图。勾选需显示字段旁的复选框（如创建者、安装时间、最后更新时间），然后点击应用 。

    

13. 勾选要删除的规则旁的复选框，然后点击 图标。

    

14. 在弹出的确认窗口中，点击“是”确认删除。

    

另请参阅

本页面详细说明了从规则库安装规则的步骤。若需配置自动安装和规则更新设置，请参阅以下文章：

• 配置自动安装设置
• 配置规则更新设置