Gespeicherte Abfragen und benutzerdefinierte Warnungen

In Data Explorer können Sie die Abfragen speichern, die Sie im Query Builder erstellen. Diese Funktion ermöglicht es Ihnen, vordefinierte Abfragen in Data Explorer zu laden und auszuführen.

Vordefinierte Abfragen sind in Data Explorer enthalten, können aber nicht bearbeitet werden. Mit dieser Funktion können Mitglieder Ihrer Organisation jedoch ihre eigenen Abfragen speichern und haben die Möglichkeit, die Funktion Save as zu verwenden, um auf bestehende Abfragen aufzubauen.

Spezielle Data Explorer-Lizenzen bieten die Möglichkeit, benutzerdefinierte Warnmeldungsregeln für gespeicherte Abfragen zu konfigurieren. Weitere Informationen finden Sie unter Data Explorer Lizenzoptionen.Die Konfiguration einer benutzerdefinierten Warnmeldungsregel ist optional. Wenn Einstellungen für benutzerdefinierte Warnmeldungen für eine gespeicherte Abfrage konfiguriert werden, wird jedes Mal eine benutzerdefinierte Warnmeldung generiert, wenn die Abfrage wie geplant ausgeführt wird. Mit dieser Funktion können Sie wichtige Daten in regelmäßigen Abständen überwachen. Sie können die Regel auch so konfigurieren, dass eine benutzerdefinierte Warnmeldung an mehrere Empfänger gesendet wird.

Anmerkung: Benutzerdefinierte Warnmeldungen gelten ausschließlich als nicht kritische Ereignisse für Self-Service-Reporting. Wenn Sie eine benutzerdefinierte Warnmeldungsregel konfigurieren, werden die Ergebnisse jeder Abfrageausführung nicht zum Arctic Wolf® Security Operations Center zur Überprüfung oder Alarmierung als Teil des Managed Detection and Response (MDR)-Dienstes eingereicht. Wenn Sie jedoch Fragen zur Verwendung dieser Funktion haben, können Sie ein Ticket bei Ihrem Concierge Security® Team (CST) einreichen. Ihr CST kann Ihnen auch während des nächsten geplanten Touchpoints Anleitung geben.