Update User Session Impersonation(Okta).yaml

This commit is contained in:
praveenthepro 2023-12-29 16:40:12 +05:30 коммит произвёл GitHub
Родитель 9f7dcc740a
Коммит 8a8c41803e
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 1 добавлений и 1 удалений

Просмотреть файл

@ -18,7 +18,7 @@ triggerThreshold: 0
tactics:
- PrivilegeEscalation
relevantTechniques:
- T1098
- T1098
query: |
Okta_CL
| where eventType_s == "user.session.impersonation.initiate" and outcome_result_s == "SUCCESS"