Update PaloAltoPrismaCloudMultipleFailedLoginsUser.yaml

Fix threshold typo
This commit is contained in:
Matt Burrough 2021-06-29 13:43:24 -07:00 коммит произвёл GitHub
Родитель 5fe1ffd832
Коммит abc32f3b7a
Не найден ключ, соответствующий данной подписи
Идентификатор ключа GPG: 4AEE18F83AFDEB23
1 изменённых файлов: 3 добавлений и 3 удалений

Просмотреть файл

@ -16,13 +16,13 @@ tactics:
relevantTechniques:
- T1110
query: |
let threashold = 10;
let threshold = 10;
PaloAltoPrismaCloud
| where ResourceType =~ 'Login'
| where EventResult =~ 'Failed'
| where EventMessage !has 'access key'
| summarize count() by UserName, bin(TimeGenerated, 5m)
| where count_ > threashold
| where count_ > threshold
| extend AccountCustomEntity = UserName
entityMappings:
- entityType: Account