› › ›

GCP 存储分区配置修改

GCP 存储分区配置修改编辑

识别何时修改了 Google Cloud Platform (GCP) 中存储分区配置的情况。攻击者可能修改存储分区配置，以削弱其目标环境的安全控制。

规则类型：查询

规则索引:

严重性：中等

风险评分: 47

每隔运行：5 分钟

从以下位置搜索索引：无 (日期数学格式，另请参见 附加回溯时间)

每次执行的最大警报数: 100

参考:

标签:

版本: 104

规则作者:

规则许可证：Elastic 许可证 v2

此规则要求 GCP Fleet 集成、Filebeat 模块或类似结构的数据与之兼容。

event.dataset:gcp.audit and event.action:"storage.buckets.update" and event.outcome:success

框架: MITRE ATT&CK^TM