탐지 규칙 전체 룰 다운로드 공식 5 사용자 제안 0 슬랙 앱 설치 Slack 감사 로그에서 슬랙 앱 설치 이벤트 발생 시 탐지합니다. 실시간 탐지 중요도 중 slack-audit T1671 슬랙 앱 권한 확장 Slack 감사 로그에서 슬랙 앱 권한 확장 이벤트 발생 시 탐지합니다. 실시간 탐지 중요도 하 slack-audit T1550.001 슬랙 로그인 IP 주소 변경 Slack 감사 로그에서 최근 6개월 간 이력이 없는 IP 주소에서 슬랙 로그인 이벤트 발생 시 탐지합니다. 실시간 탐지 중요도 하 slack-audit T1078.004 슬랙 소유자 권한 부여 Slack 감사 로그에서 슬랙 소유자 변경 이벤트 발생 시 탐지합니다. 실시간 탐지 중요도 중 slack-audit T1098 슬랙 소유자 이전 Slack 감사 로그에서 슬랙 소유자 이전 이벤트 발생 시 탐지합니다. 실시간 탐지 중요도 중 slack-audit T1098
