AWS Lambda 函数创建或更新

识别何时创建或更新 AWS Lambda 函数。AWS Lambda 允许您运行代码，而无需预置或管理服务器。攻击者可以创建或更新 Lambda 函数来执行恶意代码、窃取数据或提升权限。这是一个[构建块规则](https://elastic.ac.cn/guide/en/security/current/building-block-rule.html)，不会生成警报，但会在创建或更新与规则条件匹配的 Lambda 函数时发出信号。要生成警报，请创建使用此信号作为构建块的规则。

规则类型: 查询

规则索引:

严重性: 低

风险评分: 21

运行频率: 10 分钟

搜索索引时间范围: now-60m (日期数学格式，另请参阅 额外的回溯时间)

每次执行的最大警报数: 100

参考:

标签:

版本: 2

规则作者:

规则许可证: Elastic License v2

event.dataset: "aws.cloudtrail"
    and event.provider: "lambda.amazonaws.com"
    and event.outcome: "success"
    and event.action: (CreateFunction* or UpdateFunctionCode*)