# 検知ルール

検知ルールは、コンテナからの脱出や、コンテナイメージの一部ではないバイナリの実行など、疑わしい挙動の種類を1つ説明します。Aikido がルールを提供します。作成、編集、削除はできませんが、各ルールのオン/オフは切り替えられます。

## 前提条件

* ルールのオン/オフを切り替えるには管理者ロールが必要です。他のロールでは一覧を表示できます。

## 検知ルールを表示

次へ移動します： **Runtime Sensors** → **検知ルール** すべてのルールを確認するには、次を表示します:

| 列       | 説明                        |
| ------- | ------------------------- |
| **深刻度** | 重大、高、中、または低。              |
| **ルール** | ルール名と、そのルールが検知する挙動の簡単な説明。 |
| **例外**  | そのルールに適用されるルール例外の数。       |
| **有効**  | ルールのオン/オフを切り替えるスイッチ。      |

検索ボックスを使って、名前または説明でルールを見つけます。重大度、状態（有効または無効）、または MITRE ATT\&CK の戦術で絞り込みます。ルールをクリックすると、完全な説明と評価される条件を表示できます。

## ルールのオン/オフを切り替える

の中のスイッチをクリックします。 **有効** 列。変更はワークスペース全体に適用され、すべてのクラスターと VM に反映されます。ルールがオフの間、Aikido はそのルールに対する新しい検知結果を保存しません。すでに記録された検知結果は **検知**.

{% hint style="info" %}
特定のアクティビティのみ、たとえば1つの名前空間に対してルールを無効化したい場合は、 [ルール例外](https://help.aikido.dev/docs/docs-ja/runtime-sensors/runtime-sensors-overview/rule-exceptions) の代わりに追加します。例外はワークスペース全体に適用されます。
{% endhint %}

## 関連

{% content-ref url="./" %}
[ランタイムセンサーの概要](https://help.aikido.dev/docs/docs-ja/runtime-sensors/runtime-sensors-overview)
{% endcontent-ref %}

{% content-ref url="rule-exceptions.md" %}
[ルール例外](https://help.aikido.dev/docs/docs-ja/runtime-sensors/runtime-sensors-overview/rule-exceptions)
{% endcontent-ref %}