Reglas de detección
Administrador20 min
Ruta: `/management/detection-rules` — Título: **Detection Rules**
Definí qué amenazas importan para tu organización. Creá reglas personalizadas, conectalas a Slack o Discord, y dejá que Affinity vigile tus logs 24/7.
Para qué sirve
Creá y gestioná reglas que generan alertas automáticas a partir de consultas SQL.
Pasos
- Andá a MANAGEMENT → DETECTION RULES.
- Clic en Add Rule.
- Paso Detection Logic: consulta SQL, Query Builder, probá regla.
- Paso Rule Management: habilitar/deshabilitar, canales de notificación.
- Paso Basic Info: nombre, tipo de regla.
- Paso Details: descripción, severidad, resolución, MITRE.
- Paso Review: revisión final → Create Rule (Creating...).
Resultado esperado
- La regla aparece en la lista de Detection Rules.
- Tras el intervalo de evaluación, pueden generarse alertas en ALERTS.
Consejos
- Tipos de regla: `Behavioral`, `Signature-Based`, `Anomaly-Based`, `Correlation`, `ML/AI-Based`, `Threshold-Based`, `Time-Based`, `TTP-Based (MITRE ATT&CK)`, `IOC/Threat Intel Rules`.
- Severidades: `Low`, `Medium`, `High`, `Critical`.
- Navegación: `Step {N} of 5` · Back · Next.