首次发生 GitHub 用户与私有仓库交互

编辑

首次发生 GitHub 用户与私有仓库交互

编辑

检测在过去 14 天内未见过的 GitHub 用户的新私有仓库交互。

规则类型: new_terms

规则索引:

  • logs-github.audit-*

严重性: 低

风险评分: 21

运行频率: 5 分钟

搜索索引时间范围: now-9m (日期数学格式,另请参阅 额外回溯时间)

每次执行的最大警报数: 100

参考: 无

标签:

  • 域:云
  • 用例:威胁检测
  • 用例:UEBA
  • 战术:执行
  • 规则类型:BBR
  • 数据源:Github

版本: 204

规则作者:

  • Elastic

规则许可: Elastic License v2

规则查询

编辑
event.dataset:"github.audit" and event.category:"configuration" and
github.repo:* and user.name:* and
github.repository_public:false

框架: MITRE ATT&CKTM