Definir condiciones a una regla de enlace

La sección Condiciones le permite definir cómo los activos agregados se combinan con los activos discretos. Una condición compara un valor de campo del activo discreto con el valor que especifique, utilizando un operador definido.

Puede aplicar una o más condiciones y controlar cómo se evalúan usando la lógica And (Y), Or (O).

Utilizar operadores conjuntos

Cuando define más de una condición, aparece un operador conjunto:

  • YLas coincidencias solo cuando todas las condiciones son verdaderas.

  • OLa regla coincide cuando cualquiera de las condiciones es verdadera.

El operador conjunto solo está disponible cuando se añaden dos o más condiciones.

Agregar una condición

  1. En la sección Condiciones,

    • seleccione un nombre de campo (por ejemplo, dirección MAC, IPv4, nombre de host).

    • Seleccione un operador en función de cómo desea comparar el valor.

    • Introduzca el texto o el valor para comparar.

  2. Seleccione Agregar condición.

    Para agregar más condiciones, seleccione Agregar condiciones. Cuando tenga más de uno, verá un menú desplegable deoperador conjunto (And,Or).

Consejo

Las opciones del operador dependen del campo seleccionado. Por ejemplo, los campos IP admiten operadores CIDR y Range, mientras que el soporte de campos de cadena Contiene o Comienza con. Consulte la tabla Operadores admitidos para las descripciones de los operadores.

Operadores admitidos

El operador determina cómo se compara su entrada con el valor del campo del activo. Los operadores disponibles varían según el campo seleccionado.

OperadorDescripción
IPv4
  • Intervalocoincide con las direcciones IPv4 que se encuentran dentro de un rango de inicio y fin especificado.

  • Empieza concoincide con las direcciones que comienzan con el prefijo especificado.

  • CIDRcoincide con las direcciones dentro de un bloque CIDR.

IPv6
  • Intervalocoincide con las direcciones IPv6 entre un rango de inicio y fin especificado.

  • Empieza concoincide con las direcciones IPv6 que comienzan con el prefijo especificado.

  • CIDRcoincide con las direcciones IPv6 dentro de un bloque CIDR.

Identificador externo
  • Igual acoincide cuando el ID externo es exactamente el mismo que el valor especificado.

  • Contienecoincide cuando el ID externo incluye la cadena especificada.

  • No contienecoincide cuando el ID externo no incluye la cadena especificada.

  • Empieza concoincide cuando el ID externo comienza con la cadena especificada.

Editar una condición

Puede actualizar el campo, el operador o el valor de cualquier condición en una regla de enlace existente. Esto le permite ajustar la lógica de coincidencia sin tener que crear una nueva regla.

Para editar una condición:

  1. Abra la regla de enlace desde la página de Reglas de enlace.

  2. En la sección Condiciones, encuentre la condición que desea cambiar.

  3. Edite una o más de las siguientes acciones:

    • Nombre del campo

    • Operador

    • Valores de entrada

  4. Seleccione:

    • Guardar los cambios para actualizar la regla existente.

    • Guardar como nueva regla para crear una copia con sus cambios.

Eliminar una condición

Puede eliminar una condición de una regla de enlace si ya no es necesaria.

Para eliminar una condición:

  1. En la sección Condiciones, encuentre la condición que desea eliminar.

  2. Seleccione el ícono Eliminar (➖) a la derecha de la fila de condiciones.

    El ícono de eliminación aparece solo después de agregar una condición.

Notas:

  • Cuando solo una condición está presente, el ícono de eliminación está deshabilitado. Una regla de enlace debe incluir al menos una condición.

  • Cuando hay varias condiciones presentes, cada una incluye un ícono de eliminación, lo que le permite eliminarlas individualmente.