› › ›

尝试修改 Okta 应用程序

尝试修改 Okta 应用程序编辑

检测尝试修改 Okta 应用程序的行为。攻击者可能会尝试修改、停用或删除 Okta 应用程序，以削弱组织的安全控制或破坏其业务运营。

规则类型：查询

规则索引:

严重程度：低

风险评分: 21

运行间隔：5 分钟

搜索索引范围：无（日期数学格式，另请参阅额外回溯时间）

每次执行的最大警报数: 100

参考:

标签:

版本: 205

规则作者:

规则许可证：Elastic 许可证 v2

要与此规则兼容，需要 Okta Fleet 集成、Filebeat 模块或类似结构的数据。

event.dataset:okta.system and event.action:application.lifecycle.update

框架：MITRE ATT&CK^TM