为 Okta 用户分配管理员角色

识别何时将管理员角色分配给 Okta 用户。攻击者可能会尝试将管理员角色分配给 Okta 用户，以便向用户帐户分配其他权限并保持对其目标环境的访问权限。

规则类型：查询

规则索引:

严重性：中等

风险评分: 47

运行频率：5 分钟

搜索的索引范围：无（日期数学格式，另请参阅额外的回溯时间）

每次执行的最大警报数: 100

参考:

标签:

版本: 205

规则作者:

规则许可证：Elastic 许可证 v2

event.dataset:okta.system and event.action:user.account.privilege.grant