GitHub 用户被组织阻止

GitHub 用户被组织阻止编辑

GitHub 用户被阻止访问组织。

规则类型: eql

规则索引:

严重性: 低

风险评分: 21

每隔运行: 5 分钟

从以下时间开始搜索索引: now-9m (日期数学格式，另请参阅 附加回溯时间)

每次执行的最大警报数: 100

参考: 无

标签:

版本: 1

规则作者:

规则许可证: Elastic 许可证 v2

configuration where event.dataset == "github.audit" and event.action == "org.block_user"

框架: MITRE ATT&CK^TM