CyberArk 特权访问安全错误

识别 CyberArk 特权访问安全 (PAS) 错误级别的审计事件的发生。event.code 与 CyberArk Vault 审计操作代码相关联。

规则类型: 查询

规则索引:

严重性: 高

风险评分: 73

每: 5 分钟运行一次

搜索索引自: now-30m (日期数学格式，另请参见 额外回溯时间)

每次执行的最大告警数: 100

参考资料:

标签:

版本: 102

规则作者:

规则许可证: Elastic License v2

分类和分析

这是一个用于 CyberArk 错误事件的推广规则，根据供应商的说法，这些事件是可以发出警报的事件。请参考供应商文档以了解特定事件的解释。

需要 CyberArk 特权访问安全 (PAS) 集群集成、Filebeat 模块或类似结构的数据才能与该规则兼容。

event.dataset:cyberarkpas.audit and event.type:error

框架: MITRE ATT&CK^TM