Merge pull request #984 from Azure/YF_ExpansionWithUEBA

Fixed yaml declaration on input fields
This commit is contained in:
YaronFruchtmann 2020-08-19 22:09:18 +03:00 коммит произвёл GitHub
Родитель 6a613423e8 057113bf60
Коммит 869a9e03da
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
3 изменённых файлов: 6 добавлений и 0 удалений

Просмотреть файл

@ -4,6 +4,8 @@ Description: Hosts a given user performed interactive logon to for the first tim
InputEntityType: Account
InputFields:
- Name
- Sid
- AadUserId
OutputEntityTypes:
- Host
QueryPeriodBefore: 1d

Просмотреть файл

@ -4,6 +4,8 @@ Description: Hosts a given user performed remote logon to for the first time in
InputEntityType: Account
InputFields:
- Name
- Sid
- AadUserId
OutputEntityTypes:
- Host
QueryPeriodBefore: 1d

Просмотреть файл

@ -4,6 +4,8 @@ Description: Hosts a given user performed resource access to for the first time
InputEntityType: Account
InputFields:
- Name
- Sid
- AadUserId
OutputEntityTypes:
- Host
QueryPeriodBefore: 1d