7.4.4. Configurer les règles de reconstruction de fichier (File rule management)

7.4.4.1. Introduction

La section `File rule management` permet de configurer les règles de reconstruction de fichier utilisées par le moteur de détection du GCap.
La reconstruction se base sur plusieurs paramètres : le protocole, le type de fichier et la valeur du type de fichier.

Voir la présentation de l'interface graphique, Ecran `Config - Gcaps profiles` de la web UI.

Pour

aller à la

Configuration de la reconstruction de fichier

Procédure de configuration de la reconstruction de fichier

Chargement d'une configuration sauvegardée

Procédure de chargement d'une configuration sauvegardée

Ajout d'une règle de reconstruction

Procédure d'ajout d'une règle de reconstruction


7.4.4.2. Prérequis

Utilisateur : membre du groupe Operator


7.4.4.3. Opérations préliminaires


7.4.4.4. Procédure de configuration de la reconstruction de fichier

  • Dans la barre de navigation, cliquer successivement sur :

    • le bouton `Config`

    • le bouton `Gcaps profiles` du menu `Sigflow`
      La fenêtre `Gcaps profiles` est affichée.
    ../../_images/GCAP_00.PNG
  • Cliquer sur le bouton `File rule management` (6).

    ../../_images/GCAP_05.PNG
  • Pour chaque règle, valider que les champs `protocol` (3), `type` (4), `value` (5) correspondent aux valeurs souhaitées.

  • Activer ou désactiver les règles souhaitées à l'aide du bouton d'activation du champ `Enable` (8).

  • Supprimer entièrement les règles inutiles.

  • Si nécessaire, ajouter des règles à l'aide du bouton `ADD FILE RULE` (6) (voir Procédure d'ajout d'une règle de reconstruction).

  • Cliquer sur le bouton `Apply` (11).


7.4.4.5. Procédure de chargement d'une configuration sauvegardée

Note

Cette procédure peut être utilisée pour charger la configuration d'un GCap sur un autre ou pour sauvegarder la configuration.

  • Dans la barre de navigation, cliquer successivement sur :

    • le bouton `Config`

    • le bouton `Gcaps profiles` du menu `Sigflow`
      La fenêtre `Gcaps profiles` est affichée.
    ../../_images/GCAP_00.PNG
  • Cliquer sur le bouton `File rule management` (6)

../../_images/GCAP_05.PNG
  • Sur le premier GCap :

    • réaliser la procédure précédente afin de configurer les règles de reconstruction de fichier

    • cliquer sur le bouton `DOWNLOAD TEMPLATE` (9) et enregistrer le fichier de configuration

  • Sur le second GCap :

    • cliquer sur le bouton `LOAD CONFIG` (7) et sélectionner le fichier de configuration

    • une fois chargée, la configuration du premier GCap est chargée sur le second

    • cliquer sur le bouton `Apply` (11)

OU

  • Récupérer un modèle sauvegardé préalablement.

  • Cliquer sur le bouton `LOAD CONFIG` (7) et sélectionner le fichier de configuration.

  • Cliquer sur le bouton `Apply` (11).


7.4.4.6. Procédure d'ajout d'une règle de reconstruction

  • Dans la barre de navigation, cliquer successivement sur :

    • le bouton `Config`

    • le bouton `Gcaps profiles` du menu `Sigflow`
      La fenêtre `Gcaps profiles` est affichée.
    ../../_images/GCAP_00.PNG
  • Cliquer sur le bouton `File rule management` (6).

    ../../_images/GCAP_05.PNG
  • Cliquer sur le bouton `ADD FILE RULE` (6).

  • Dans la popup qui s'affiche :

    • activer ou désactiver la règle

    • préciser le protocole sur lequel s'appliquera la règle

    • choisir le type de reconstruction (par extension ou par filemagic)

    • entrer la valeur correspondant au type choisi ci-dessus

    • cliquer sur le bouton `Add`

  • Cliquer sur le bouton `Apply`.