导入 YARA 规则
导入 YARA 规则
要导入 YARA 规则:
- 在程序 Web 界面窗口中,选择自定义规则部分的YARA子部分。
- 单击上传。
这将打开文件选择窗口。
- 选择您想导入的 YARA 规则文件,然后单击打开按钮。
这将关闭文件选择窗口并打开导入 YARA 规则窗口。
上传文件的最大允许大小为 20 MB。
报告显示在窗口的下部。报告包含以下信息:
- 可以成功导入的规则数量。
- 不导入的规则数量(如果有)。
对于每条无法导入的规则,都会列出其名称。
- 选择流量扫描,如果要使用导入的规则对在中央节点接收的对象和数据进行流式扫描。
- 如有必要,请在描述字段中输入任何附加信息。
重要级别字段无法编辑。默认情况下,由上传的 YARA 规则生成的警报被分配高重要性级别。
- 在应用到下面,选择与要对其应用规则的服务器对应的复选框。
- 单击保存。
导入的规则显示在 YARA 规则表中。
Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.