Requêtes enregistrées et alertes personnalisées

Dans Data Explorer, vous pouvez enregistrer les requêtes que vous effectuez dans le Query Builder. Cette fonctionnalité vous permet de charger et d'exécuter des requêtes prédéfinies dans Data Explorer.

Des requêtes prédéfinies sont incluses avec Data Explorer, mais elles ne peuvent pas être modifiées. Cependant, grâce à cette fonctionnalité, les membres de votre organisation peuvent enregistrer leurs propres requêtes avec la possibilité d'utiliser la fonction Save as pour développer les requêtes existantes.

Des licences Data Explorer spécifiques ajoutent la possibilité de configurer les règles d'alerte personnalisées pour les requêtes enregistrées. Pour plus d'informations, consultez Data Explorer license options.La configuration d'une règle d'alerte personnalisée est facultative. Lorsque les paramètres d'alerte personnalisée sont configurés pour une requête enregistrée, une alerte personnalisée est générée chaque fois que la requête s'exécute selon le calendrier. Cette fonctionnalité vous permet de surveiller les données qui vous importent à intervalles réguliers. Vous pouvez également configurer la règle pour envoyer une alerte personnalisée à plusieurs destinataires.

Remarque : Les alertes personnalisées sont considérées comme des événements non urgents à des fins de rapports en libre-service uniquement. Lorsque vous configurez une règle d'alerte personnalisée, les résultats de chaque exécution de requête ne sont pas soumis au Arctic Wolf® Security Operations Center pour examen ou alerte dans le cadre du service Managed Detection and Response (MDR). Cependant, si vous avez des questions sur l'utilisation de cette fonctionnalité, vous pouvez soumettre un ticket à votre Concierge Security® Team (CST). Votre CST peut également fournir des conseils lors de votre prochain point de contact prévu.