Hoạt động của người dùng (Phần 2)

[mariothoang]

Step 11. Chọn Save.
Step 12. Chọn Done.
Step 13. Nhấp vào Lưu để lưu phiên bản mô-đun.

Hình 6-38 cho thấy thể hiện hoàn thành của mô đun giảm thiểu pxGrid.

quan sẽ sử dụng mô-đun khắc phục bất cứ khi nào quy tắc tương quan đó được khớp.
Step 14. Hướng đến Policies > Correlation > Rule Management.
Step 15. Nhấp vào Tạo quy tắc.

Hình 6-39 cho thấy một quy tắc tương quan đã hoàn thành tìm kiếm một sự kiện AMP cho các điểm cuối trong đó một tệp được gọi lại trên đám mây không thể được cách ly.

Bây giờ quy tắc đó tồn tại, chúng ta có thể thêm nó vào chính sách tương quan.
Step 16. Hướng đến Policies > Correlation > Policy Management.
Step 17. Chọn Create Policy.
Step 18. Cung cấp tên chính sách và mô tả tùy chọn trong các trường tương ứng.
Step 19. Nhấp vào Thêm quy tắc
Step 20. Chọn quy tắc tương quan bạn đã tạo.

Hình 6-40 cho thấy một chính sách tương quan, với quy tắc tương quan được thêm vào; tuy nhiên, chưa có hành động khắc phục nào được cấu hình.

Step 21. Nhấp vào biểu tượng phản hồi, được chỉ ra trong Hình 6-40.
Step 22. Chỉ định hành động khắc phục bạn đã tạo, như trong Hình 6-41.

Step 23. Click Update.
Step 24. Click Save.
Step 25. Kích hoạt chính sách, như trong Hình 6-42.