Configura la frecuencia de ejecución
Compatible con:
SecOps de Google
SIEM
.
La frecuencia de ejecución de reglas afecta la latencia con la que se descubren las detecciones cada regla. Las frecuencias de ejecución más largas aumentan el tiempo que transcurre entre cuando se produce un evento y cuando se procesa una detección para ese evento. Para obtener más información, consulta Latencias de detección.
Para especificar la frecuencia de ejecución de una regla, completa los siguientes pasos:
Navega al panel de reglas.
Abre el menú de opciones de la regla.
Haz clic en Frecuencia de ejecución.
Elige uno de los valores de RunFrequency.
- Casi en tiempo real: Se pueden ejecutar reglas para un solo evento con los datos en la transmisión. a la moda. El motor de detección ejecuta reglas apenas se procesan los datos.
- 10 min: para reglas de varios eventos, elige esta frecuencia si quieres que las detecciones lo antes posible.
- 1 h: las detecciones comienzan a procesarse entre 1 y 2 horas. Luego, se realizan sujetos a una latencia de detección normal.
- 24 horas: las detecciones comienzan a procesarse después de 24 horas y, después, están sujetos a una latencia de detección normal.
Las reglas de varios eventos con un tamaño de ventana superior a una hora se se limita a las frecuencias de ejecución de 1 h y 24 h.