GitHub 应用已删除
编辑GitHub 应用已删除
编辑检测从仓库或组织中删除 GitHub 应用的情况。
规则类型: eql
规则索引:
- logs-github.audit-*
严重性: 低
风险评分: 21
每: 5 分钟运行一次
搜索索引自: now-9m (日期数学格式,另见 额外回溯时间
)
每次执行的最大告警数: 100
参考资料: 无
标签:
- 领域:云
- 用例:威胁检测
- 战术:执行
- 数据源:GitHub
版本: 2
规则作者:
- Elastic
规则许可证: Elastic License v2
规则查询
编辑configuration where event.dataset == "github.audit" and github.category == "integration_installation" and event.type == "deletion"
框架: MITRE ATT&CKTM
-
战术
- 名称:执行
- ID:TA0002
- 参考网址:https://attack.mitre.org/tactics/TA0002/
-
技术
- 名称:无服务器执行
- ID:T1648
- 参考网址:https://attack.mitre.org/techniques/T1648/