SaaS Alerts prend SaaS Alerts en charge les indicateurs de compromission (IOC) personnalisés, permettant ainsi aux équipes de définir leurs propres modèles de détection pour les menaces les plus critiques. Cette flexibilité réduit la surcharge d'alertes et contribue à accélérer les interventions.
Les événements peuvent être combinés à partir d'un maximum de 65 produits, ciblés sur des organisations ou des comptes spécifiques, et filtrés selon des critères précis au sein d'une période donnée. Les administrateurs peuvent définir des niveaux de gravité, contrôler le mode de notification des alertes (SMS, application mobile, e-mail ou PSA) et attribuer des noms et des descriptions personnalisés à l'aide de codes courts dynamiques. Cela permet d'améliorer la précision et la pertinence des indicateurs de compromission (IOC) tout en réduisant les faux positifs.
En savoir plus sur les IOC personnalisés basés sur des événements...
