Hallo Torsten,
richtig.
Klappt soweit schon ganz gut wenn man ein Custom Script hinterlegt.
Da ich hier aber flexibler sein will soll es eine Regel werden. Mit den "Presence Conditions" meine ich die Bedingungen in dem Detection Rule Wizard (Property, Operator, Value).