无密码的 Zoom 会议

此规则识别创建时未设置密码的 Zoom 会议。没有密码的会议容易受到“炸弹会议”（Zoombombing）的攻击。“炸弹会议”是利用未设置密码保护的 Zoom 会议进行的攻击。“炸弹会议”指的是网络喷子和黑客对视频会议的无意、破坏性入侵。在典型的“炸弹会议”事件中，网络会议会被插入淫秽、下流、种族主义或反犹太主义的材料，通常导致会议终止。

规则类型: 查询

规则索引:

严重性: 中等

风险评分: 47

每隔: 5m

搜索索引自: 无 (日期数学格式，另请参见 额外回溯时间)

每次执行的最大告警数: 100

参考资料:

标签:

版本: 103

规则作者:

规则许可证: Elastic License v2

event.type:creation and event.module:zoom and event.dataset:zoom.webhook and
  event.action:meeting.created and not zoom.meeting.password:*