来自新IP的GitHub仓库交互首次出现

检测到与私有GitHub仓库的交互，来自过去14天内未见过的新的IP地址。

规则类型: new_terms

规则索引:

严重性: 低

风险评分: 21

每隔: 5分钟

搜索索引自: now-9m (日期数学格式，另请参见 附加回溯时间)

每次执行的最大告警数: 100

参考: 无

标签:

版本: 2

规则作者:

规则许可证: Elastic License v2

event.dataset:"github.audit" and event.category:"configuration" and
github.actor_ip:* and github.repo:* and
github.repository_public:false