Generare una regola YARA-L utilizzando Gemini

1. Nel riquadro Gemini, utilizza un prompt in linguaggio naturale per generare una regola (ad esempio create a rule to detect logins from bruce-monroe). Premi Invio. Gemini genera una regola per rilevare il comportamento che hai cercato nel riquadro Gemini.

2. Fai clic su Apri nell'editor delle regole per visualizzare e modificare la nuova regola nell'Editor delle regole. Con questa funzionalità puoi creare solo regole per eventi singoli.

   Ad esempio, utilizzando il prompt della regola precedente, Gemini genera la seguente regola:

   rule logins_from_bruce_monroe {
     meta:
       author = "Google Gemini"
       description = "Detect logins from bruce-monroe"
     events:
       $e.metadata.event_type = "USER_LOGIN"
       $e.principal.user.userid = "bruce-monroe"
     outcome:
       $principal_ip = array($e.principal.ip)
       $target_ip = array($e.target.ip)
       $target_hostname = $e.target.hostname
       $action = array($e.security_result.action)
     condition:
       $e
   }
   

3. Per attivare la regola, fai clic su Salva nuova regola. La regola viene visualizzata nell'elenco delle regole a sinistra. Tieni premuto il cursore sopra la regola, fai clic sull'icona del menu e attiva/disattiva l'opzione Regola in tempo reale verso destra (verde). Per ulteriori informazioni, consulta Gestire le regole utilizzando Editor di regole.

Eliminare una sessione di chat

Puoi eliminare la sessione della conversazione di chat o tutte le sessioni di chat. Gemini gestisce in privato tutte le cronologie delle conversazioni degli utenti e rispetta le pratiche di AI responsabile di Google Cloud. La cronologia utente non viene mai utilizzata per addestrare i modelli.

1. Nel riquadro Gemini, seleziona Elimina chat dal menu in alto a destra.
2. Fai clic su Elimina chat in basso a destra per eliminare la sessione di chat corrente.
3. (Facoltativo) Per eliminare tutte le sessioni di chat, seleziona Elimina tutte le sessioni di chat e poi fai clic su Elimina tutte le chat.

Invia il tuo feedback

Puoi fornire feedback sulle risposte generate dall'assistenza per le indagini con l'IA di Gemini. Il tuo feedback aiuta Google a migliorare la funzionalità e l'output generato da Gemini.

1. Nel riquadro Gemini, seleziona l'icona Mi piace o Non mi piace.
2. (Facoltativo) Se selezioni Non mi piace, puoi aggiungere un feedback aggiuntivo sul motivo per cui hai scelto la valutazione.
3. Fai clic su Invia feedback.