Verwenden Sie eine Vorlage, um einen benutzerdefinierten Filter zu erstellen

Prozedur

1. Gehe zu Agentic SIEM & XDR → Detection Model Management → Benutzerdefinierte Filter → Use a template.
2. Durchsuchen Sie den Katalog der Filtervorlagen und wählen Sie dann eine Vorlage aus.
   Detection Model Management zeigt den benutzerdefinierten Filter im YAML-Format an.
3. Klicken Sie auf Weiter.
4. Passen Sie die allgemeinen Einstellungen des Filters an Ihre Bedürfnisse an:
   • Filter name
   • Beschreibung
   • Schweregrad
     Eine Schwere von Mittel, Hoch oder Kritisch beeinflusst den Cyber Risk Index auf dem Cyber Risk Overview und Threat and Exposure Management. Beim Testen oder Abstimmen eines Modells wählen Sie niedrig, um die Indizes nicht zu beeinflussen.
5. Passen Sie die Ereigniseinstellungen des Filters an Ihre Bedürfnisse an:
   1. Validieren Sie die Abfrage, indem Sie auf Validate Query klicken.
      Wenn die Abfrage gültig ist, können Sie auf Preview Search Results klicken, um die Suchergebnisse Ihrer Abfrage anzuzeigen.
   2. Geben Sie bis zu 10 benutzerdefinierte Tags an.
      Benutzerdefinierte Tags helfen Ihnen, Ereignisse zu identifizieren, die durch benutzerdefinierte Filter in Workbench, Observed Attack Techniques und XDR Data Explorer erkannt wurden.

      Tags können bis zu 64 Zeichen lang sein.
6. Klicken Sie auf Save.