↳ Source GitHubRègle analytiqueHigh
GTI - Data Leak Alert Detected
Description
Triggers an incident when a GTI Relevance System Alert of type data_leak is ingested.
Data Leak alerts indicate that sensitive organisational data (credentials, PII, intellectual property,
source code, databases, etc.) has been found exposed on the dark web, paste sites, or underground
forums and matches your organisation profile.
Each unique Alert ID is grouped into a single incident.
- Type de règle
- Scheduled
- Version
- 1.0.0
- Statut déclaré
- Available
- Fréquence
- 5m
- Période analysée
- 5m
- Déclenchement
- gt 0
Couverture MITRE déclarée
Sources déclarées
Métadonnées du fichier source. Aucune dépendance déduite du KQL.
Connecteurs
Types de données
Requête KQL
Requête originale, sans modification.
GTIRelevanceSystemAlerts
| where DetailType == "data_leak"
| project
TimeGenerated,
AlertId,
AlertName = DisplayName,
AlertState = State,
LeakSeverity = DataLeakSeverity,
DiscoveryDocuments = DataLeakDiscoveryDocumentIds,
PriorityLevel,
PriorityReasoning,
SeverityLevel,
SeverityConfidence,
SeverityReasoning,
RelevanceLevel,
RelevanceConfidence,
RelevanceReasoning,
FindingCount,
AiSummary,
CommonThemes = RelevanceEvidenceCommonThemes,
DistinctThemes = RelevanceEvidenceDistinctThemes,
AuditCreateTime,
AuditUpdateTime
Contenus associés
Liens établis à partir des identifiants déclarés et des manifests des solutions.
Traçabilité de la source
GitHubLes valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.
- Fichier
- Solutions/Google Threat Intelligence/Analytic Rules/RelevanceSystemAlerts/GTI_DataLeakAlerts.yaml ↗
- Commit
9800e51↗- Identifiant source
d4e5f6a7-b8c9-0123-defa-234567890124
GSTEP / SUIVI DU CATALOGUE
Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC