从 GitHub 组织中删除成员编辑

某个成员已被移除,或者其加入 GitHub 组织的邀请已被移除。

规则类型:eql

规则索引:

  • logs-github.audit-*

严重性:低

风险评分: 21

运行频率:5 分钟

搜索索引范围:now-9m(日期数学格式,另请参阅额外回溯时间

每次执行的最大警报数: 100

参考:无

标签:

  • 域:云
  • 用例:威胁检测
  • 用例:UEBA
  • 战术:影响
  • 规则类型:BBR
  • 数据源:Github

版本: 1

规则作者:

  • Elastic

规则许可证:Elastic 许可证 v2

规则查询编辑

configuration where event.dataset == "github.audit" and event.action == "org.remove_member"

框架:MITRE ATT&CKTM