修改或删除 Okta 应用程序登录策略

检测尝试修改或删除 Okta 应用程序登录策略的行为。攻击者可能会尝试修改或删除 Okta 应用程序的登录策略，以移除或削弱组织的安全控制。

规则类型：查询

规则索引:

严重性：中等

风险评分: 47

运行频率：5分钟

搜索索引范围：无（日期数学格式，另请参阅 额外回溯时间）

每次执行的最大警报数: 100

参考资料:

标签:

版本: 206

规则作者:

规则许可证：Elastic 许可证 v2

event.dataset:okta.system and event.action:(application.policy.sign_on.update or application.policy.sign_on.rule.delete)