↳ Source GitHubRègle analytiqueHigh
Pathlock TDnR - Switchable Authorization Design Changes
Description
Detects changes to Switchable Authorizations (SACF) design-time configuration in SAP, forwarded by Pathlock Threat Detection and Response. Modifications to switchable authorization design may disable security-relevant authorization checks, allowing bypasses of access controls without removing actual authorizations.
- Type de règle
- Scheduled
- Version
- 1.0.0
- Statut déclaré
- Available
- Fréquence
- 1h
- Période analysée
- 1h
- Déclenchement
- gt 0
Couverture MITRE déclarée
Sources déclarées
Métadonnées du fichier source. Aucune dépendance déduite du KQL.
Connecteurs
Types de données
Requête KQL
Requête originale, sans modification.
Pathlock_TDnR_CL
| where DataSource == "SACF_CHANGES_DESIGN"
| project TimeGenerated, Sysid, DataSource, Eventid, Instance, Hostname, Bname,
Tcode, Report, Area, Subid, SrcIp, DestIp, AffectedUser, LogLine,
MsgType, MsgId, MsgNo, MessageV1, MessageV2, MessageV3, MessageV4, CentralTs
Entités déclarées
Contenus associés
Liens établis à partir des identifiants déclarés et des manifests des solutions.
Traçabilité de la source
GitHubLes valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.
- Commit
9800e51↗- Identifiant source
2a3b4c5d-6e7f-4a0b-8c1d-2e3f4a5b6c47
GSTEP / SUIVI DU CATALOGUE
Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC