Custom alert rules

Dans Data Explorer, vous pouvez enregistrer les requêtes que vous effectuez dans le Query Builder. Des licences Data Explorer spécifiques ajoutent la possibilité de configurer les règles d'alerte personnalisées pour les requêtes enregistrées. Pour plus d'informations, consultez Data Explorer license options.

La configuration d'une règle d'alerte personnalisée est facultative. Lorsque les paramètres d'alerte personnalisée sont configurés pour une requête enregistrée, une alerte personnalisée est générée chaque fois que la requête s'exécute selon le calendrier. Cette fonctionnalité vous permet de surveiller les données qui vous importent à intervalles réguliers. Vous pouvez également configurer la règle pour envoyer une alerte personnalisée à plusieurs destinataires. Un maximum de 50 règles d'alerte personnalisée peuvent être activées en même temps.

Note: Les alertes personnalisées sont considérées comme des événements non urgents à des fins de rapports en libre-service uniquement. Lorsque vous configurez une règle d'alerte personnalisée, les résultats de chaque exécution de requête ne sont pas soumis au Arctic Wolf® Security Operations Center pour examen ou alerte dans le cadre du service Managed Detection and Response (MDR). Cependant, si vous avez des questions sur l'utilisation de cette fonctionnalité, vous pouvez soumettre un ticket à votre Concierge Security® Team (CST). Votre CST peut également fournir des conseils lors de votre prochain point de contact prévu.

The topics in this section describe how to manage the query and notification settings of custom alert rules. For information about viewing custom alerts that have been sent, see Custom alerts.