› › ›

GitHub 组织新增用户

GitHub 组织中添加了一个新用户。

规则类型: eql

规则索引:

严重程度: 低

风险评分: 21

每隔: 5m

搜索索引自: now-9m (日期数学格式，另请参见 额外回溯时间)

每次执行的最大警报数: 100

参考: 无

标签:

版本: 2

规则作者:

规则许可证: Elastic License v2

configuration where event.dataset == "github.audit" and event.action == "org.add_member"

框架: MITRE ATT&CK^TM

战术
- 名称: 持久性
- ID: TA0003
- 参考 URL: https://attack.mitre.org/tactics/TA0003/
技术
- 名称: 帐户操作
- ID: T1098
- 参考 URL: https://attack.mitre.org/techniques/T1098/
子技术
- 名称: 其他云凭据
- ID: T1098.001
- 参考 URL: https://attack.mitre.org/techniques/T1098/001/