- 重要な情報
- はじめに
- 用語集
- エージェント
- インテグレーション
- OpenTelemetry
- 開発者
- API
- CoScreen
- アプリ内
- インフラストラクチャー
- アプリケーションパフォーマンス
- 継続的インテグレーション
- ログ管理
- セキュリティ
- UX モニタリング
- 管理
Detect when an attacker is trying to evade defenses by deleting a GuardDuty ThreatIntelSet.
This rule lets you monitor this CloudTrail API call to detect if an attacker is deleting a GuardDuty ThreatIntelSet:
{{@userIdentity.arn}}
should have made a {{@evt.name}}
API call.aws-cli
command create-threat-intel-set or use the AWS Console.