Microsoft Azure

다운로드 0

업데이트 2026. 8. 6.

탐지 규칙

공식 6 사용자 제안 0

Azure 이벤트 허브 삭제

Azure Activity Logs에서 이벤트 허브 삭제 성공 감사 로그를 탐지합니다.

실시간 탐지 중요도 상 azure-activity-admin T1562.008

Azure 방화벽 정책 삭제

Azure Activity Logs에서 방화벽 정책 삭제 감사 로그를 탐지합니다.

실시간 탐지 중요도 상 azure-activity-admin T1562.007

웹 애플리케이션 공격 탐지

Azure WAF에서 웹 애플리케이션 공격 경보가 발생하는 경우 이벤트를 생성합니다.

실시간 탐지 중요도 중 azure-waf-detect T1190

웹 애플리케이션 취약점 스캔

Azure WAF에서 웹 애플리케이션 취약점 스캐닝을 탐지하는 경우 이벤트를 생성합니다.

실시간 탐지 중요도 하 azure-waf-detect T1595.002

Entra ID 고위험 로그인 탐지

Entra ID 로그인 로그에서 고위험 로그인 로그를 탐지합니다.

실시간 탐지 중요도 상 entra-id-signin T1078.004

Entra ID 파워쉘 로그인

Entra ID 로그인 로그에서 파워쉘 인증 성공 로그를 탐지합니다.

실시간 탐지 중요도 하 entra-id-signin T1078.004