› › ›

GCP 存储桶删除

GCP 存储桶删除编辑

识别何时删除 Google Cloud Platform (GCP) 存储桶。攻击者可能会删除存储桶，以破坏目标的业务运营。

规则类型：查询

规则索引:

严重程度：中等

风险评分: 47

运行频率：5 分钟

搜索索引的时间范围：无 (日期数学格式，另请参阅 额外的回溯时间)

每次执行的最大警报数: 100

参考:

标签:

版本: 104

规则作者:

规则许可证：Elastic 许可证 v2

要与此规则兼容，需要 GCP Fleet 集成、Filebeat 模块或类似结构的数据。

event.dataset:gcp.audit and event.action:"storage.buckets.delete"

框架：MITRE ATT&CK^TM