↳ Source GitHubRègle analytiqueMedium

Vectra AI Detect - New Campaign Detected

Description

'Identifies when a new Campaign has been detected. This occurs when multiple Detections accross different Hosts are suspected to be part of the same Attack Campaign.'

Type de règle: Scheduled
Version: 1.2.3
Statut déclaré: Available
Fréquence: 5m
Période analysée: 5m
Déclenchement: gt 0

Couverture MITRE déclarée

Sources déclarées

Métadonnées du fichier source. Aucune dépendance déduite du KQL.

Connecteurs

CefAma

Types de données

CommonSecurityLog

Requête KQL

Requête originale, sans modification.

CommonSecurityLog
| where DeviceVendor == "Vectra Networks"
| where DeviceProduct == "X Series"
| where DeviceEventClassID contains "campaign"
| where DeviceAction == "START"
| extend reason = coalesce(
                          column_ifexists("Reason", ""), 
                          extract("reason=(.+?)($|;)", 1, AdditionalExtensions),
                          ""
                      )
| project-rename vectra_URL = DeviceCustomString4
| sort by TimeGenerated

Entités déclarées

DNS

Contenus associés

Liens établis à partir des identifiants déclarés et des manifests des solutions.

Traçabilité de la source

GitHub

Les valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.

Fichier: Solutions/Vectra AI Detect/Analytic Rules/VectraDetect-NewCampaign.yaml ↗
Commit: 9800e51 ↗
Identifiant source: a34d0338-eda0-42b5-8b93-32aae0d7a501

Autres fichiers source 2

Solutions/Vectra AI Detect/Analytic Rules/VectraDetect-NewCampaign.yamlsource ↗Solutions/Vectra AI Detect/Data/Solution_Vectra AI Detect.jsonsolution-membership ↗

GSTEP / SUIVI DU CATALOGUE

Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC

Dates de synchronisation GSTEP, distinctes des dates de publication du contenu source.