GitHub 用户的 User-Agent 首次出现

检测过去 14 天内未曾见过的 GitHub 用户使用的新的 User-Agent。

规则类型: new_terms

规则索引:

严重性: 低

风险评分: 21

每隔: 5 分钟

搜索索引自: now-9m (日期数学格式，另见 附加回溯时间)

每次执行的最大告警数: 100

参考: 无

标签:

版本: 2

规则作者:

规则许可证: Elastic License v2

event.dataset:"github.audit" and event.category:"configuration" and
github.user_agent:* and user.name:*

框架: MITRE ATT&CK^TM

策略
- 名称：初始访问
- ID：TA0001
- 参考网址：https://attack.mitre.org/tactics/TA0001/
技术
- 名称：有效帐户
- ID：T1078
- 参考网址：https://attack.mitre.org/techniques/T1078/
子技术
- 名称：云帐户
- ID：T1078.004
- 参考网址：https://attack.mitre.org/techniques/T1078/004/