↳ Source GitHubRègle analytiqueHigh

D3 Smart SOAR - High or critical severity incident detected

Description

Identifies when a D3 Smart SOAR incident with High or Critical severity is ingested. This helps security teams prioritize response to the most impactful incidents reported by D3 Smart SOAR.

Type de règle: Scheduled
Version: 1.0.0
Statut déclaré: Available
Fréquence: 1h
Période analysée: 1h
Déclenchement: gt 0

Couverture MITRE déclarée

Impact T1499

Sources déclarées

Métadonnées du fichier source. Aucune dépendance déduite du KQL.

Connecteurs

D3SOARConnectorDefinition

Types de données

D3SOARIncidents_CL

Requête KQL

Requête originale, sans modification.

D3SOARIncidents_CL
| where TimeGenerated > ago(1h)
| where IncidentSeverity in ("High", "Critical")
| project
    TimeGenerated,
    IncidentNumber,
    IncidentTitle,
    IncidentSeverity,
    IncidentStatus,
    IncidentType,
    IncidentPriority,
    IncidentOwner,
    IncidentCreator,
    IncidentDescription,
    IncidentStage

Entités déclarées

Account

Contenus associés

Liens établis à partir des identifiants déclarés et des manifests des solutions.

Traçabilité de la source

GitHub

Les valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.

Fichier: Solutions/D3SmartSOAR/Analytic Rules/D3SmartSOAR-HighOrCriticalSeverityIncident.yaml ↗
Commit: 9800e51 ↗
Identifiant source: 48ef0be4-8240-4a03-bbb9-320b562d6ce4

Autres fichiers source 2

Solutions/D3SmartSOAR/Analytic Rules/D3SmartSOAR-HighOrCriticalSeverityIncident.yamlsource ↗Solutions/D3SmartSOAR/Data/Solution_D3SOAR.jsonsolution-membership ↗

GSTEP / SUIVI DU CATALOGUE

Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC

Dates de synchronisation GSTEP, distinctes des dates de publication du contenu source.