- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 13. Работа с базой правил
- 13.6 Удаление и загрузка файла в систему, экспорт и импорт файла на странице "Драфт зона"
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 13. Работа с базой правил
- 13.6 Удаление и загрузка файла в систему, экспорт и импорт файла на странице "Драфт зона"
13.6 Удаление и загрузка файла в систему, экспорт и импорт файла на странице "Драфт зона"
Для того, чтобы удалить правило необходимо сначала удалить правило из активных на странице «Активные правила», а затем уже выбрать его в таблице на странице «Драфт зона» и нажать кнопку "Удалить из драфт зоны" или можно воспользоваться элементом "🗑" в левой боковой панели напротив представленного к удалению файлу (рис.59). Результат операции отобразится в уведомлениях.
Для того, чтобы загрузить файл в систему, следует выбрать его или набор правил в списке и нажать кнопку "Загрузить в систему". Результат операции отобразится в уведомлениях.
Следует обратить внимание, что после добавления, удаления или редактирования правила появится уведомление о необходимости перезагрузить менеджер для применения внесенных изменений. Следует нажать кнопку «Перезапустить».
Для того, чтобы экспортировать файл (набор файлов) необходимо выбрать его в списке правил и нажать кнопку "Экспорт". Далее будет представлено модальное окно с выбором опции скачивания: скачать все файлы или только выбранные. Если выбран один файл, то он будет скачан в формате .xml, а если выбран набор правил, то они будут объединены в архив. При опции «Скачать все файлы», они будут скачаны в виде архива с сохранением иерархической структуры.
Для того, чтобы импортировать правила, следует нажать кнопку "Импорт", в появившемся модальном окне выбрать опцию импорта: одного или несколько файлов, архива с файлами или архива с папками и файлами.
Если будет выбрана опция загрузки одного или нескольких правил, то файлы будут добавлены в выбранную папку, если выбран архив с файлами – файлы из архива будут добавлены в выбранную папку, а если выбран архив с папками и файлами – папки с файлами будут загружены в корневой каталог.
При выборе опции «Архив с папками и файлами» необходимо, чтобы архив имел 4 папки со следующими наименованиями: «aggregation», «cdb», «decoder», «rule».
Загрузка правил происходит в формате xml, а табличных списков в формате – csv. Результат загрузки отобразится в уведомлениях.
Следует обратить внимание, что с системой поставляются правила от центра кибербезопасности НЦОТ, которые можно найти в папке KnowledgeBase/ в распакованном архиве при процессе установки системы (см. «Руководство по установке»).
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 13. Работа с базой правил
- 13.6 Удаление и загрузка файла в систему, экспорт и импорт файла на странице "Драфт зона"
- Главная страница
- Разработка ПО
- О NTechnology
- База знаний
- NTechnology SIEM
- 13. Работа с базой правил
- 13.6 Удаление и загрузка файла в систему, экспорт и импорт файла на странице "Драфт зона"
13.6 Удаление и загрузка файла в систему, экспорт и импорт файла на странице "Драфт зона"
Для того, чтобы удалить правило необходимо сначала удалить правило из активных на странице «Активные правила», а затем уже выбрать его в таблице на странице «Драфт зона» и нажать кнопку "Удалить из драфт зоны" или можно воспользоваться элементом "🗑" в левой боковой панели напротив представленного к удалению файлу (рис.59). Результат операции отобразится в уведомлениях.
Для того, чтобы загрузить файл в систему, следует выбрать его или набор правил в списке и нажать кнопку "Загрузить в систему". Результат операции отобразится в уведомлениях.
Следует обратить внимание, что после добавления, удаления или редактирования правила появится уведомление о необходимости перезагрузить менеджер для применения внесенных изменений. Следует нажать кнопку «Перезапустить».
Для того, чтобы экспортировать файл (набор файлов) необходимо выбрать его в списке правил и нажать кнопку "Экспорт". Далее будет представлено модальное окно с выбором опции скачивания: скачать все файлы или только выбранные. Если выбран один файл, то он будет скачан в формате .xml, а если выбран набор правил, то они будут объединены в архив. При опции «Скачать все файлы», они будут скачаны в виде архива с сохранением иерархической структуры.
Для того, чтобы импортировать правила, следует нажать кнопку "Импорт", в появившемся модальном окне выбрать опцию импорта: одного или несколько файлов, архива с файлами или архива с папками и файлами.
Если будет выбрана опция загрузки одного или нескольких правил, то файлы будут добавлены в выбранную папку, если выбран архив с файлами – файлы из архива будут добавлены в выбранную папку, а если выбран архив с папками и файлами – папки с файлами будут загружены в корневой каталог.
При выборе опции «Архив с папками и файлами» необходимо, чтобы архив имел 4 папки со следующими наименованиями: «aggregation», «cdb», «decoder», «rule».
Загрузка правил происходит в формате xml, а табличных списков в формате – csv. Результат загрузки отобразится в уведомлениях.