AWS IAM 组创建

识别在 AWS Identity and Access Management (IAM) 中创建组的操作。组为多个用户指定权限。组中的任何用户都会自动拥有分配给该组的权限。

规则类型: 查询

规则索引:

严重程度: 低

风险评分: 21

每隔: 10 分钟

搜索索引时间范围: now-60m (日期数学格式，另请参见 额外回溯时间)

每次执行的最大告警数: 100

参考:

标签:

版本: 206

规则作者:

规则许可证: Elastic License v2

event.dataset:aws.cloudtrail and event.provider:iam.amazonaws.com and event.action:CreateGroup and event.outcome:success