Logpresso Store

Azure Event Hub Deletion

Azure Activity Logs에서 이벤트 허브 삭제 성공 감사 로그를 탐지합니다.

Stream Priority High azure-activity-admin T1562.008

Azure Firewall Policy Deletion

Azure Activity Logs에서 방화벽 정책 삭제 감사 로그를 탐지합니다.

Stream Priority High azure-activity-admin T1562.007

Web Application Attack

Azure WAF에서 웹 애플리케이션 공격 경보가 발생하는 경우 이벤트를 생성합니다.

Stream Priority Medium azure-waf-detect T1190

Web Application Vulnerability Scanning

Azure WAF에서 웹 애플리케이션 취약점 스캐닝을 탐지하는 경우 이벤트를 생성합니다.

Stream Priority Low azure-waf-detect T1595.002

Entra ID High Risk Sign-in

Entra ID 로그인 로그에서 고위험 로그인 로그를 탐지합니다.

Stream Priority High entra-id-signin T1078.004

Entra ID Powershell Sign-in

Entra ID 로그인 로그에서 파워쉘 인증 성공 로그를 탐지합니다.

Stream Priority Low entra-id-signin T1078.004

Microsoft Azure