Custom alert rules

In Data Explorer können Sie die Abfragen speichern, die Sie im Query Builder erstellen. Spezielle Data Explorer-Lizenzen bieten die Möglichkeit, benutzerdefinierte Warnmeldungsregeln für gespeicherte Abfragen zu konfigurieren. Weitere Informationen finden Sie unter Data Explorer Lizenzoptionen.

Die Konfiguration einer benutzerdefinierten Warnmeldungsregel ist optional. Wenn Einstellungen für benutzerdefinierte Warnmeldungen für eine gespeicherte Abfrage konfiguriert werden, wird jedes Mal eine benutzerdefinierte Warnmeldung generiert, wenn die Abfrage wie geplant ausgeführt wird. Mit dieser Funktion können Sie wichtige Daten in regelmäßigen Abständen überwachen. Sie können die Regel auch so konfigurieren, dass eine benutzerdefinierte Warnmeldung an mehrere Empfänger gesendet wird. Maximal 50 benutzerdefinierte Warnmeldungsregeln können gleichzeitig aktiviert sein.

Note: Benutzerdefinierte Warnmeldungen gelten ausschließlich als nicht kritische Ereignisse für Self-Service-Reporting. Wenn Sie eine benutzerdefinierte Warnmeldungsregel konfigurieren, werden die Ergebnisse jeder Abfrageausführung nicht zum Arctic Wolf® Security Operations Center zur Überprüfung oder Alarmierung als Teil des Managed Detection and Response (MDR)-Dienstes eingereicht. Wenn Sie jedoch Fragen zur Verwendung dieser Funktion haben, können Sie ein Ticket bei Ihrem Concierge Security® Team (CST) einreichen. Ihr CST kann Ihnen auch während des nächsten geplanten Touchpoints Anleitung geben.

The topics in this section describe how to manage the query and notification settings of custom alert rules. For information about viewing custom alerts that have been sent, see Custom alerts.