ワークフロー条件は、パラメータ、演算子、および値で構成されます。ワークフロー条件とは、特定の基準またはフィルターに基づいてワークフローをトリガーするタイミングを定義するルールです。パラメータとは、重大度、戦術、ホストグループなどの検出イベントをフィルタリングまたは照合するために使用できる変数または属性です。演算子とは、パラメータと値を比較または評価する方法を指定する記号または単語です（等しい、含む、より大きいなど）。値は、高、資格情報ダンプ、デフォルトグループなど、パラメータに対して期待される結果または望ましい結果を提供する定数または式です。

レポート間隔は事前に定義されており、変更できません。カスタムアラート機能の有効化/無効化と、アラート/検出の送信先メールクライアントの追加/削除のみ可能です。