Enhanced Event Score Calculation: Highest Score among Matching ThreatParse Rules

Supported Clouds: Commercial Clouds

The event score is now determined by computing the highest score among the matching ThreatParse rules. Previously, when events matched multiple ThreatParse rules, the event score was calculated by adding the scores of all matching rules.

This improvement ensures that the event score accurately reflects the severity of the event by considering the highest-scoring rule that the event matches. The score for each event can be viewed in the Event Details pane, which can be accessed by clicking on an event from the Event Logs page (Investigate > View Extended Details > Event Logs).

Versionshinweise

Wir halten Sie zu neuen Funktionen, Problembehebungen und Verbesserungen zur Optimierung Ihres Nutzererlebnisses auf dem Laufenden.

Versionshinweise lesen

Hilfe-Artikel

Unsere informativen Artikel sind eine hilfreiche Ressource, um Ihren Kenntnisstand zur Produktnutzung zu vertiefen und Probleme eigenständig zu lösen.

Hilfe-Artikel lesen

Erfahren Sie als Erster von den neuesten Innovationen

Durch Abschicken des Formulars stimmen Sie unserer Datenschutzerklärung zu.