Définition des conditions d’une règle de liaison

La section Conditions vous autorise à définir la manière dont les actifs agrégés sont mis en correspondance avec les actifs discrets. Une condition compare la valeur d’un champ de l’actif discret avec la valeur que vous spécifiez, à l’aide d’un opérateur défini.

Vous pouvez appliquer une ou plusieurs conditions et contrôler la manière dont elles sont évaluées à l’aide de la logique And,Or.

Utilisation des opérateurs de jointure

Lorsque vous définissez plus d’une condition, un opérateur de jointure apparaît :

EtLa correspondance n’est établie que lorsque toutes les conditions sont vraies.
OuLa règle correspond lorsque l’une des conditions est vraie.

L’opérateur de jointure n’est disponible que lorsque deux conditions ou plus sont ajoutées.

Ajout d’une condition

Dans la section conditions, procédez comme suit :
- Sélectionnez un nom de champ (par exemple, Adresse MAC, IPv4, Nom d’hôte).
- Sélectionnez un opérateur en fonction de la manière dont vous souhaitez comparer la valeur.
- Saisissez le texte ou la valeur à comparer.
Sélectionnez Ajouter une condition.
Pour ajouter plus de conditions, sélectionnez Ajouter des conditions. Lorsque vous en avez plusieurs, vous verrez une liste déroulante d’opérateurs de jointure (And,Or).

Astuce

Les options de l’opérateur dépendent du champ sélectionné. Par exemple, les champs IP prennent en charge les opérateurs CIDR et de plage, tandis que les champs de chaîne prennent en charge les opérateurs Contient ou Débute par. Consultez la section Opérateurs pris en charge pour obtenir une description des opérateurs.

Opérations pris en charge

L’opérateur détermine la manière dont votre entrée est comparée à la valeur du champ de l’actif. Les opérateurs disponibles varient en fonction du champ sélectionné.

Opérateur	Description
IPv4	PlageCorrespond aux adresses IPv4 comprises dans une plage de début et de fin spécifiée. Débute parCorrespond aux adresses qui commencent par le préfixe spécifié. CIDRCorrespond aux adresses comprises dans un bloc CIDR.
IPv6	PlageCorrespond aux adresses IPv6 comprises dans une plage de début et de fin spécifiée. Débute parCorrespond aux adresses IPv6 qui commencent par le préfixe spécifié. CIDRCorrespond aux adresses IPv6 comprises dans un bloc CIDR.
ID externe	Égal àCorrespond lorsque l’ID externe est exactement identique à la valeur spécifiée. ContientCorrespond lorsque l’ID externe comprend la chaîne spécifiée. Ne contient pasCorrespond lorsque l’ID externe ne comprend pas la chaîne spécifiée. Débute parCorrespond lorsque l’ID externe commence par la chaîne spécifiée.

Modification d’une condition

Vous pouvez mettre à jour le champ, l’opérateur ou la valeur de n’importe quelle condition dans une règle de liaison existante. Cela vous permet d’ajuster la logique de correspondance sans avoir à créer une nouvelle règle.

Pour modifier une condition :

Ouvrez la règle de liaison à partir de la page Règles de liaison.
Dans la section Conditions, recherchez la condition que vous souhaitez modifier.
Modifiez un ou plusieurs des éléments suivants :
- Nom de champ
- Opérateur
- Valeur d'introduction
Sélectionnez :
- Enregistrer les modifications pour mettre à jour la règle existante.
- Enregistrer comme nouvelle règle pour créer une copie avec vos modifications.

Suppression d’une condition

Vous pouvez supprimer une condition d’une règle de liaison si elle n’est plus nécessaire.

Pour supprimer une condition :

Dans la section Conditions, recherchez la condition que vous souhaitez supprimer.
Sélectionnez l’icône Supprimer (➖) à droite de la ligne de la condition.
L’icône de suppression apparaît uniquement après l’ajout d’une condition.

Remarques :

Lorsqu’une seule condition est présente, l’icône de suppression est désactivée. Une règle de liaison doit inclure au moins une condition.
Lorsque plusieurs conditions sont présentes, chacune comprend une icône de suppression, qui vous autorise à les supprimer individuellement.