SaaS Alerts ondersteunt SaaS Alerts aangepaste indicatoren van compromittering (IOC's), waardoor teams hun eigen detectiepatronen kunnen definiëren voor de bedreigingen die het belangrijkst zijn. Deze flexibiliteit vermindert alarmmoeheid en zorgt voor snellere reacties.
Gebeurtenissen kunnen worden gecombineerd uit maximaal 65 producten, gericht op specifieke organisaties of accounts en gefilterd op exacte omstandigheden binnen een gekozen tijdsvenster. Beheerders kunnen ernstniveaus instellen, bepalen hoe waarschuwingen worden afgeleverd (sms, mobiele app, e-mail of PSA) en aangepaste namen en beschrijvingen toepassen met dynamische shortcodes. Dit maakt IOC's preciezer en relevanter en vermindert het aantal fout-positieven.
Meer informatie over IOC's op basis van aangepaste gebeurtenissen.
