Échangeons
← Sentinel Explorer
↳ Source GitHubRègle analytiqueHigh

SpyCloud Enterprise Breach Detection

Voir sur GitHub ↗Fichier original ↗

Description

'This alert creates an incident when an malware record is detected in the SpyCloud watchlist data'
Type de règle
Scheduled
Version
1.0.1
Statut déclaré
Available
Fréquence
12h
Période analysée
12h
Déclenchement
gt 0

Couverture MITRE déclarée

CredentialAccessT1555

Requête KQL

Requête originale, sans modification.

SpyCloudBreachDataWatchlist_CL
| where Severity_s == '20'
| project TimeGenerated, Document_Id_g, Source_Id_s, SpyCloud_Publish_Date_t, Email_s, Domain_s, Password_s, Password_Plaintext_s, Username_s, IP_Address_s

Entités déclarées

AccountIP

Contenus associés

Liens établis à partir des identifiants déclarés et des manifests des solutions.

Solutions1

Traçabilité de la source

GitHub

Les valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.

Identifiant source
cb410ad5-6e9d-4278-b963-1e3af205d680
Autres fichiers source 2Solutions/SpyCloud Enterprise Protection/Analytic Rules/SpyCloudEnterpriseProtectionBreachRule.yamlsource ↗Solutions/SpyCloud Enterprise Protection/Data/Solution_Spycloud_Enterprise_Protection.jsonsolution-membership ↗
GSTEP / SUIVI DU CATALOGUE

Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC

Dates de synchronisation GSTEP, distinctes des dates de publication du contenu source.