↳ Source GitHubRègle analytiqueMedium

Cyren Feed Outage Detection

Description

'Detects when the Cyren threat intelligence feed has not ingested any data for 6 or more hours. This may indicate a connectivity issue with the data connector, API authentication problems, or upstream service disruption.'

Type de règle: Scheduled
Version: 1.0.0
Statut déclaré: Available
Fréquence: 1h
Période analysée: 1d
Déclenchement: gt 0

Couverture MITRE déclarée

DefenseEvasion T1562

Sources déclarées

Métadonnées du fichier source. Aucune dépendance déduite du KQL.

Connecteurs

CyrenThreatIntel

Types de données

Cyren_Indicators_CL

Requête KQL

Requête originale, sans modification.

Cyren_Indicators_CL
| where TimeGenerated >= ago(24h)
| summarize 
    Total = count(), 
    Latest = max(TimeGenerated)
| extend HoursAgo = datetime_diff('hour', now(), Latest)
| where isnotempty(Latest) and HoursAgo >= 6
| project 
    LatestEventTime = Latest, 
    HoursSinceLastEvent = HoursAgo, 
    TotalEventsLast24h = Total,
    AlertMessage = strcat("Cyren feed has not received data for ", HoursAgo, " hours")

Contenus associés

Liens établis à partir des identifiants déclarés et des manifests des solutions.

Traçabilité de la source

GitHub

Les valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.

Fichier: Solutions/CyrenThreatIntelligence/Analytic Rules/Cyren - Feed Outage Detection.yaml ↗
Commit: 9800e51 ↗
Identifiant source: 7f9a0d5c-3b4c-6d7e-1f2a-e3f4a5b6c7d8

Autres fichiers source 2

Solutions/CyrenThreatIntelligence/Analytic Rules/Cyren - Feed Outage Detection.yamlsource ↗Solutions/CyrenThreatIntelligence/Data/Solution_Cyren.jsonsolution-membership ↗

GSTEP / SUIVI DU CATALOGUE

Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC

Dates de synchronisation GSTEP, distinctes des dates de publication du contenu source.