Auf der Unterregisterkarte Reports unter SecurityCoach finden Sie Reports zu Erkennungsregelaktivitäten, mit denen Sie Daten in Bezug zu den Erkennungsregeln Ihrer Organisation im Blick behalten können. Sie können diese Reports so anpassen, dass bestimmte Daten angezeigt werden, z. B. die Aktivität für bestimmte Erkennungsregelkategorien, Anbieter oder Risikostufen. Wählen Sie Report zu Erkennungsregeln > Quelldaten aus, um auf diese Reports zuzugreifen.

Reports zu Erkennungsregelaktivitäten können zur zukünftigen Verwendung als CSV-Datei gespeichert werden. Sie können sie auch versenden oder den Versand planen. Weitere Informationen finden Sie in unserem Artikel So speichern und senden Sie Reports.

Anpassen von Reports zu Erkennungsregelaktivitäten

Wenn Sie bestimmte Daten anzeigen möchten, wenden Sie Filter auf einen Report zu Erkennungsregelaktivitäten an. Sie können beispielsweise mithilfe der Filter Anbieter und Datumsbereich alle CrowdStrike-Erkennungen aus den letzten 30 Tagen auswählen und anzeigen.

Informationen zu den Filtern, die Sie auf Ihre Reports zu Erkennungsregelaktivitäten anwenden können, finden Sie in den folgenden Unterabschnitten.

Erkennungsregelaktivität

Der Reporttyp Erkennungsregelaktivität zeigt detaillierte Informationen für alle Regelerkennungen an. Weitere Informationen über das Anwenden von Filtern und Exportieren des Reports finden Sie im folgenden Screenshot und in der folgenden Liste:

1. Reporttyp: Verwenden Sie diesen Filter, um den Reporttyp auszuwählen.
2. Erkennungsregeln: Verwenden Sie diesen Filter, um die Erkennungsregeln auszuwählen, die im Report angezeigt werden sollen.
3. Nutzer: Über diese Suchleiste können Sie Namen von Nutzer:innen auswählen oder eingeben, die im Report angezeigt werden sollen.
4. Datumsbereich: Verwenden Sie diesen Filter, um den Datumsbereich auszuwählen, der im Report angezeigt werden soll.
5. Filter hinzufügen: Verwenden Sie dieses Drop-down-Menü, um zusätzliche optionale Filter zu Ihrem Report hinzuzufügen.
6. Erkennungsregelkategorien: Verwenden Sie diesen Filter, um die Erkennungsregelkategorien auszuwählen, die im Report angezeigt werden sollen.
7. Anbieter: Verwenden Sie diesen Filter, um die Anbieter auszuwählen, die im Report angezeigt werden sollen.
8. Risikostufen: Verwenden Sie diesen Filter, um die Risikostufen auszuwählen, die im Report angezeigt werden sollen. Zur Auswahl stehen Mittel, Hoch und Sehr hoch.
9. Exportieren als: Verwenden Sie diese Schaltfläche, um den generierten Report als CSV-Datei zu exportieren. Von Ihnen generierte CSV-Dateien stehen im Download Center zum Download zur Verfügung. Weitere Informationen finden Sie in der Übersicht über das Download Center.
10. Report speichern: Verwenden Sie diese Schaltfläche, um den Report auf der Unterregisterkarte „Gespeicherte Reports“ zu speichern. Weitere Informationen finden Sie in unserem Artikel So speichern und senden Sie Reports.

Erkennungsregelaktivitäten gruppiert nach Nutzer

Der Reporttyp Erkennungsregelaktivitäten gruppiert nach Nutzer zeigt kombinierte Daten für die Regelerkennungen der einzelnen Nutzer:innen an. Weitere Informationen über das Anwenden von Filtern und Exportieren des Reports finden Sie im folgenden Screenshot und in der folgenden Liste:

1. Reporttyp: Verwenden Sie diesen Filter, um den Reporttyp auszuwählen.
2. Erkennungsregeln: Verwenden Sie diesen Filter, um die Erkennungsregeln auszuwählen, die im Report angezeigt werden sollen.
3. Regelerkennungen: Verwenden Sie diesen Filter, um die Regelerkennungen auszuwählen, die im Report angezeigt werden sollen.
4. Nutzer: Über diese Suchleiste können Sie Namen von Nutzer:innen auswählen oder eingeben, die im Report angezeigt werden sollen.
5. Datumsbereich: Verwenden Sie diesen Filter, um den Datumsbereich auszuwählen, der im Report angezeigt werden soll.
6. Filter hinzufügen: Verwenden Sie dieses Drop-down-Menü, um zusätzliche optionale Filter zu Ihrem Report hinzuzufügen.
7. Erkennungsregelkategorien: Verwenden Sie diesen Filter, um die Erkennungsregelkategorien auszuwählen, die im Report angezeigt werden sollen.
8. Anbieter: Verwenden Sie diesen Filter, um die Anbieter auszuwählen, die im Report angezeigt werden sollen.
9. Exportieren als: Verwenden Sie diese Schaltfläche, um den generierten Report als CSV-Datei zu exportieren. Von Ihnen generierte CSV-Dateien stehen im Download Center zum Download zur Verfügung. Weitere Informationen finden Sie in der Übersicht über das Download Center.
10. Report speichern: Verwenden Sie diese Schaltfläche, um den Report auf der Unterregisterkarte Gespeicherte Reports zu speichern. Weitere Informationen finden Sie in unserem Artikel So speichern und senden Sie Reports.

Erkennungsregelaktivitäten gruppiert nach Erkennungsregel

Der Reporttyp Erkennungsregelaktivitäten gruppiert nach Erkennungsregel zeigt kombinierte Daten für die einzelnen Erkennungsregeln an. Weitere Informationen über das Anwenden von Filtern und Exportieren des Reports finden Sie im folgenden Screenshot und in der folgenden Liste:

1. Reporttyp: Wählen Sie den Reporttyp aus.
2. Erkennungsregeln: Wählen Sie die Erkennungsregeln aus, die im Report angezeigt werden sollen.
3. Datumsbereich: Wählen Sie den Datumsbereich aus, der im Report angezeigt werden soll.
4. Filter hinzufügen: Fügen Sie zusätzliche optionale Filter zu Ihrem Report hinzu.
5. Erkennungsregelkategorien: Wählen Sie die Erkennungsregelkategorien aus, die im Report angezeigt werden sollen.
6. Anbieter: Wählen Sie die Anbieter aus, die im Report angezeigt werden sollen.
7. Risikostufen: Wählen Sie die Risikostufen aus, die im Report angezeigt werden sollen. Zur Auswahl stehen Mittel, Hoch und Sehr hoch.
8. Exportieren als: Exportieren Sie den generierten Report als CSV-Datei. Von Ihnen generierte CSV-Dateien stehen im Download Center zum Download zur Verfügung. Weitere Informationen finden Sie in der Übersicht über das Download Center.
   Report speichern: Speichern Sie den Report auf der Unterregisterkarte „Gespeicherte Reports“. Weitere Informationen finden Sie in unserem Artikel So speichern und senden Sie Reports.

Anzeigen von Reports zu Erkennungsregelaktivitäten

Nach Anwenden der Filter und Generieren des Reports wird eine Tabelle mit Informationen über die Regelerkennungen Ihrer Organisation angezeigt. Sie können diese Tabelle anpassen, indem Sie die anzuzeigenden Spalten auswählen. Verwenden Sie hierfür das Drop-down-Menü Spalten verwalten.

Wählen Sie über das Drop-down-Menü aus, welche Spaltendaten in der Tabelle angezeigt werden sollen.