Update User Session Impersonation(Okta).yaml
This commit is contained in:
Родитель
9f7dcc740a
Коммит
8a8c41803e
|
@ -18,7 +18,7 @@ triggerThreshold: 0
|
|||
tactics:
|
||||
- PrivilegeEscalation
|
||||
relevantTechniques:
|
||||
- T1098
|
||||
- T1098
|
||||
query: |
|
||||
Okta_CL
|
||||
| where eventType_s == "user.session.impersonation.initiate" and outcome_result_s == "SUCCESS"
|
||||
|
|
Загрузка…
Ссылка в новой задаче