This commit is contained in:
aprakash13 2020-11-11 11:32:45 -08:00 коммит произвёл GitHub
Родитель 2a371c7bba
Коммит 8f016bb857
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 2 добавлений и 2 удалений

Просмотреть файл

@ -2,7 +2,7 @@ id: 6ee72a9e-2e54-459c-bc9a-9c09a6502a63
name: Known Barium IP
description: |
'Identifies a match across various data feeds for IP IOCs related to the Barium activity group.
References: https://www.justice.gov/opa/pr/seven-international-cyber-defendants-including-apt41-actors-charged-connection-computer'
References: https://www.justice.gov/opa/pr/seven-international-cyber-defendants-including-apt41-actors-charged-connection-computer'
severity: High
requiredDataConnectors:
- connectorId: Office365
@ -138,4 +138,4 @@ query: |
| where RemoteIP in (IPList)
| extend timestamp = TimeGenerated, IPCustomEntity = RemoteIP, HostCustomEntity = DeviceName
)
)
)