授予用户 GitHub 所有者角色

此规则检测何时将 GitHub 组织的组织所有者角色授予成员。此角色提供管理员级别的权限。应调查任何新的所有者角色以确定其有效性。未经授权的所有者角色可能表明您的组织内部遭到入侵，并可能提供对数据和设置的无限访问权限。

规则类型: eql

规则索引:

严重性: 中等

风险评分: 47

每隔: 5 分钟

搜索索引自: now-9m (日期数学格式，另请参见 额外回溯时间)

每次执行的最大告警数: 100

参考: 无

标签:

版本: 4

规则作者:

规则许可证: Elastic License v2

iam where event.dataset == "github.audit" and event.action == "org.update_member" and github.permission == "admin"