› › ›

尝试创建 Okta API 令牌

尝试创建 Okta API 令牌编辑

检测尝试创建 Okta API 令牌的行为。攻击者可能会创建一个 Okta API 令牌，以便在他们努力实现其目标时保持对组织网络的访问权限。攻击者可能会滥用 API 令牌来执行创建用户帐户或禁用安全规则或策略等技术。

规则类型：查询

规则索引:

严重程度：中等

风险评分: 47

运行间隔：5 分钟

搜索的索引范围：无 (日期数学格式，另请参阅 其他回溯时间)

每次执行的最大警报数: 100

参考:

标签:

版本: 205

规则作者:

规则许可证：Elastic 许可证 v2

要与此规则兼容，需要 Okta Fleet 集成、Filebeat 模块或类似结构的数据。

event.dataset:okta.system and event.action:system.api_token.create

框架：MITRE ATT&CK^TM