GitHub 仓库已创建

编辑

创建了一个新的 GitHub 仓库。

规则类型: eql

规则索引:

  • logs-github.audit-*

严重性: 低

风险评分: 21

运行频率: 5分钟

搜索索引时间范围: now-9m (日期数学格式,另请参阅 额外回溯时间)

每次执行的最大警报数: 100

参考: 无

标签:

  • 域: 云
  • 用例: 威胁检测
  • 用例: UEBA
  • 战术: 执行
  • 规则类型: BBR
  • 数据源: Github

版本: 204

规则作者:

  • Elastic

规则许可证: Elastic License v2

规则查询

编辑
configuration where event.dataset == "github.audit" and event.action == "repo.create"

框架: MITRE ATT&CKTM