Azure 条件访问策略已修改

识别 Azure 条件访问策略何时被修改。Azure 条件访问策略通过 if-then 语句控制对资源的访问。例如，如果用户想要访问某个资源，则他们必须完成某些操作，例如使用多因素身份验证才能访问它。攻击者可能会修改条件访问策略以削弱其目标的安全控制。

规则类型: 查询

规则索引:

严重性: 中等

风险评分: 47

每隔: 5 分钟

搜索索引自: now-25m (日期数学格式，另请参见 额外回溯时间)

每次执行的最大告警数: 100

参考:

标签:

版本: 102

规则作者:

规则许可证: Elastic License v2

event.dataset:(azure.activitylogs or azure.auditlogs) and
event.action:"Update conditional access policy" and event.outcome:(Success or success)