› › ›

GCP存储桶删除

识别何时删除了Google Cloud Platform (GCP)存储桶。攻击者可能会删除存储桶以扰乱目标的业务运营。

规则类型: 查询

规则索引:

严重性: 中等

风险评分: 47

每隔: 5分钟

搜索索引自: 无 (日期数学格式，另请参见 额外回溯时间)

每次执行的最大告警数: 100

参考:

标签:

版本: 104

规则作者:

规则许可证: Elastic License v2

需要GCP Fleet集成、Filebeat模块或类似结构的数据才能与该规则兼容。

event.dataset:gcp.audit and event.action:"storage.buckets.delete"

框架: MITRE ATT&CK^TM