Enrichissement MITRE ATT&CK CloudTrail

Documentation > Observability Pipelines > Packs > Enrichissement MITRE ATT&CK CloudTrail

Présentation

Le pack d'enrichissement MITRE ATT&CK CloudTrail

Ce pack étiquette les logs CloudTrail avec les tactiques et techniques MITRE ATT&CK.

Ce que fait ce pack :

Étiquette les événements avec des techniques MITRE.
Associe les connexions, les modifications IAM et les événements d’exécution
Signale les événements comme pertinents pour la sécurité