Crear regla de detección desde Logs

Para qué sirve

Convertí una consulta de investigación en una regla de detección permanente.

Pasos

1. En Table View, usá el icono Create Detection Rule (escudo), o menú contextual → `Create Detection Rule`.
2. Se abre `/management/detection-rules?create=true` con la consulta precargada.
3. Completá el wizard de reglas (Reglas de detección).

Resultado esperado

• Wizard de reglas abierto con la consulta SQL precargada.

Ver también

• Reglas de detección