为 Okta 组分配管理员权限

检测何时将管理员角色分配给 Okta 组。攻击者可能会尝试将管理员权限分配给 Okta 组，以便向受损用户帐户分配其他权限并维持对其目标组织的访问权限。

规则类型：查询

规则索引:

严重程度：中等

风险评分: 47

运行频率：5 分钟

搜索的索引范围：无（日期数学格式，另请参阅其他回溯时间）

每次执行的最大警报数: 100

参考:

标签:

版本: 205

规则作者:

规则许可证：Elastic 许可证 v2

event.dataset:okta.system and event.action:group.privilege.grant