↳ Source GitHubRègle analytiqueHigh
GTI - High and Critical Priority Alerts
Description
Triggers an incident whenever a GTI Relevance System Alert with priority level HIGH or CRITICAL
is ingested. These alerts indicate threats that Google Threat Intelligence has assessed as requiring
immediate attention based on relevance, severity, and potential business impact.
Each unique Alert ID is grouped into a single incident.
- Type de règle
- Scheduled
- Version
- 1.0.0
- Statut déclaré
- Available
- Fréquence
- 5m
- Période analysée
- 5m
- Déclenchement
- gt 0
Couverture MITRE déclarée
Sources déclarées
Métadonnées du fichier source. Aucune dépendance déduite du KQL.
Connecteurs
Types de données
Requête KQL
Requête originale, sans modification.
GTIRelevanceSystemAlerts
| where PriorityLevel in ("HIGH", "CRITICAL")
| extend
DetailSeverity = coalesce(DataLeakSeverity, InsiderThreatSeverity, InitialAccessBrokerSeverity, "")
| project
TimeGenerated,
AlertId,
AlertName = DisplayName,
AlertState = State,
PriorityLevel,
PriorityReasoning,
SeverityLevel,
SeverityConfidence,
DetailType,
DetailSeverity,
RelevanceLevel,
FindingCount,
AiSummary,
AuditCreateTime,
AuditUpdateTime
Contenus associés
Liens établis à partir des identifiants déclarés et des manifests des solutions.
Traçabilité de la source
GitHubLes valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.
- Commit
9800e51↗- Identifiant source
b2c3d4e5-f6a7-8901-bcde-f12345678902
GSTEP / SUIVI DU CATALOGUE
Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC