CyberArk 特权访问安全错误

识别 CyberArk 特权访问安全 (PAS) 错误级别审计事件的发生。event.code 与 CyberArk Vault 审计操作代码相关联。

规则类型: 查询

规则索引:

严重性: 高

风险评分: 73

运行频率: 5 分钟

搜索索引范围: now-30m (日期数学格式，另请参阅 额外回溯时间)

每次执行的最大警报数: 100

参考:

标签:

版本: 102

规则作者:

规则许可证: Elastic License v2

分类和分析

这是一个 CyberArk 错误事件的提升规则，根据供应商的说法，这些事件是可告警的事件。请查阅供应商文档，了解如何解释特定事件。

需要 CyberArk 特权访问安全 (PAS) Fleet 集成、Filebeat 模块或类似结构的数据才能与此规则兼容。

event.dataset:cyberarkpas.audit and event.type:error

框架: MITRE ATT&CK^TM