GitHub 组织成员移除

编辑

某个成员被移除或其加入 GitHub 组织的邀请被取消。

规则类型: eql

规则索引:

  • logs-github.audit-*

严重性: 低

风险评分: 21

每隔: 5m 运行

搜索索引时间范围: now-9m (日期数学格式,另请参见 额外回溯时间)

每次执行的最大告警数: 100

参考: 无

标签:

  • 领域: 云
  • 用例: 威胁检测
  • 用例: UEBA
  • 策略: 影响
  • 规则类型: BBR
  • 数据源: Github

版本: 2

规则作者:

  • Elastic

规则许可证: Elastic License v2

规则查询

编辑
configuration where event.dataset == "github.audit" and event.action == "org.remove_member"

框架: MITRE ATT&CKTM