↳ Source GitHubRègle analytiqueMedium
Infoblox - Data Exfiltration Attack
Description
'Data exfiltration attack detected by Infoblox Threat Insight. Customize query count, scheduling, responses and more. This rule depends on a parser based on a Kusto Function to work as expected called [**InfobloxCDC**](https://aka.ms/sentinel-InfobloxCloudDataConnector-parser).'
- Type de règle
- Scheduled
- Version
- 1.0.3
- Statut déclaré
- Available
- Fréquence
- 1h
- Période analysée
- 1h
- Déclenchement
- gt 0
Couverture MITRE déclarée
Sources déclarées
Métadonnées du fichier source. Aucune dépendance déduite du KQL.
Connecteurs
Types de données
Requête KQL
Requête originale, sans modification.
let threshold = 1;
InfobloxCDC
| where DeviceEventClassID has_cs "RPZ"
| where InfobloxB1FeedName == "Threat Insight - Data Exfiltration"
| summarize count() by SourceIP
| where count_ > threshold
| join kind=innerunique (InfobloxCDC
| where DeviceEventClassID has_cs "RPZ"
| where InfobloxB1FeedName == "Threat Insight - Data Exfiltration"
) on SourceIP
Entités déclarées
Contenus associés
Liens établis à partir des identifiants déclarés et des manifests des solutions.
Traçabilité de la source
GitHubLes valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.
- Fichier
- Solutions/Infoblox Cloud Data Connector/Analytic Rules/Infoblox-DataExfiltrationAttack.yaml ↗
- Commit
9800e51↗- Identifiant source
8db2b374-0337-49bd-94c9-cfbf8e5d83ad
GSTEP / SUIVI DU CATALOGUE
Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC