Erstellen Sie Ihre erste Regel

Um Ihre erste Regel zu erstellen, benötigen Sie zunächst eine virtuelle Datei, um sie zu speichern. Wenn Sie dazu nicht berechtigt sind, wenden Sie sich an Ihren Manager. Andernfalls erstellen Sie die virtuelle Datei.

Sobald Sie eine virtuelle Datei zum Speichern haben, öffnen Sie das Menü „Edit“, „Create“ in der linken Navigation und folgen Sie den Richtlinien im Abschnitt Rules der Dokumentation.

Regeln schreiben

Um Ihre erste Regel zu schreiben, konsultieren Sie bitte die Yara-Dokumentation sowie die Regel-Dokumentation. Bevor die Regel in die Produktion (Live-Regeln) gelangt, wird sie zunächst als „Draft“ in Ihrem Warenkorb gespeichert (My Work).

Wichtig: Vergessen Sie nicht, Ihre Regel zu SPEICHERN, bevor Sie eine andere Aktion wie eine Syntaxprüfung oder eine Einreichung durchführen.

Die Regel muss einige Validierungsschritte durchlaufen, bevor sie genehmigt und veröffentlicht wird. Zunächst muss sie die Syntaxvalidierung bestehen, die überprüft, ob die Regel der Yara-Syntax entspricht.

Wenn Ihre Regel nicht gültig ist, hilft Ihnen die Vorschau, Ihre Fehler zu beheben.

Sobald Ihre Regel als „Valid“ markiert ist, können Sie sie zur Genehmigung einreichen. Nach der Genehmigung wird sie im Abschnitt „Live“ sichtbar.