来自新 IP 地址的 GitHub 代码库交互首次出现

检测来自过去 14 天内未曾出现的新的 IP 地址与私有 GitHub 代码库的交互。

规则类型：new_terms

规则索引:

严重程度：低

风险评分: 21

运行频率：5 分钟

搜索的索引范围：now-9m（日期数学格式，另请参阅 额外的回溯时间）

每次执行的最大警报数: 100

参考：无

标签:

版本: 1

规则作者:

规则许可证：Elastic 许可证 v2

event.dataset:"github.audit" and event.category:"configuration" and
github.actor_ip:* and github.repo:* and
github.repository_public:false