Générer une règle YARA-L à l'aide de Gemini

1. Dans le volet Gemini, utilisez une requête en langage naturel pour générer une règle (par exemple, create a rule to detect logins from bruce-monroe). Appuyez sur Entrée. Gemini génère une règle pour détecter le comportement que vous avez recherché dans le volet Gemini.

2. Cliquez sur Ouvrir dans l'éditeur de règles pour afficher et modifier la nouvelle règle dans l'éditeur de règles. Vous ne pouvez créer des règles que pour un seul événement à l'aide de cette fonctionnalité.

   Par exemple, à l'aide de l'invite de règle précédente, Gemini génère la règle suivante:

   rule logins_from_bruce_monroe {
     meta:
       author = "Google Gemini"
       description = "Detect logins from bruce-monroe"
     events:
       $e.metadata.event_type = "USER_LOGIN"
       $e.principal.user.userid = "bruce-monroe"
     outcome:
       $principal_ip = array($e.principal.ip)
       $target_ip = array($e.target.ip)
       $target_hostname = $e.target.hostname
       $action = array($e.security_result.action)
     condition:
       $e
   }
   

3. Pour activer la règle, cliquez sur Enregistrer la nouvelle règle. La règle apparaît dans la liste des règles sur la gauche. Pointez sur la règle, cliquez sur l'icône du menu, puis activez l'option Règle en direct à droite (vert). Pour en savoir plus, consultez Gérer les règles à l'aide de l'éditeur de règles.

Supprimer une session de chat

Vous pouvez supprimer votre session de chat ou toutes les sessions de chat. Gemini conserve tous les historiques de conversation des utilisateurs de manière privée et respecte les pratiques d'IA responsable de Google Cloud. L'historique utilisateur n'est jamais utilisé pour entraîner des modèles.

1. Dans le volet Gemini, sélectionnez Supprimer la discussion dans le menu en haut à droite.
2. Cliquez sur Supprimer la discussion en bas à droite pour supprimer la session de chat en cours.
3. (Facultatif) Pour supprimer toutes les sessions de chat, sélectionnez Supprimer toutes les sessions de chat, puis cliquez sur Supprimer tous les chats.

Fournir des commentaires

Vous pouvez envoyer des commentaires sur les réponses générées par l'assistance d'investigation par IA de Gemini. Vos commentaires nous aident à améliorer la fonctionnalité et le résultat généré par Gemini.

1. Dans le volet Gemini, sélectionnez l'icône J'aime ou Je n'aime pas.
2. (Facultatif) Si vous sélectionnez "Je n'aime pas", vous pouvez ajouter des commentaires pour expliquer pourquoi vous avez choisi cette note.
3. Cliquez sur Envoyer des commentaires.