PT ISIM freeView не предоставляет данной возможности. Создавать собственные правила обнаружения инцидентов вы можете в коммерческих версиях продукта.