사용자가 AWS 구성 레코더 중지 시 탐지합니다.
실시간 탐지
중요도 상
aws-cloudtrail
T1562.001
사용자가 회사 외부의 위치에서 AWS 콘솔 로그인 시 탐지합니다.
실시간 탐지
T1078.004
AWS EC2 인스턴스 삭제 시 탐지합니다.
실시간 탐지
중요도 상
aws-cloudtrail
T1578.003
사용자가 새 AWS IAM 계정 생성 시 탐지합니다.
실시간 탐지
T1136.003
AWS 보안 그룹의 Ingress 규칙 목록에 B 클래스 이하 인바운드를 허용하는 규칙 추가 시 탐지합니다.
실시간 탐지
T1562.007
AWS 보안 그룹의 Ingress 규칙 목록에 인터넷 인바운드를 허용하는 규칙 추가 시 탐지합니다.
실시간 탐지
T1562.007
AWS EC2 인스턴스 생성 시 탐지합니다.
실시간 탐지
중요도 하
aws-cloudtrail
T1578.002
