GitHub 应用已删除

编辑

检测从仓库或组织中删除 GitHub 应用的情况。

规则类型: eql

规则索引:

  • logs-github.audit-*

严重性: 低

风险评分: 21

: 5 分钟运行一次

搜索索引自: now-9m (日期数学格式,另见 额外回溯时间)

每次执行的最大告警数: 100

参考资料: 无

标签:

  • 领域:云
  • 用例:威胁检测
  • 战术:执行
  • 数据源:GitHub

版本: 2

规则作者:

  • Elastic

规则许可证: Elastic License v2

规则查询

编辑
configuration where event.dataset == "github.audit" and github.category == "integration_installation" and event.type == "deletion"

框架: MITRE ATT&CKTM