UBA : Sharing Policy Changed or Shared External (SharePoint/OneDrive)

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : Sharing Policy Changed or Shared External (SharePoint/OneDrive)

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

15

Beschreibung

Es wird erkannt, wenn die Richtlinie zur gemeinsamen Nutzung eines Elements für die gemeinsame Nutzung mit einem Gastbenutzer geändert wurde.

Unterstützte Regel

BB:UBA : Allgemeine Ereignisfilter

Protokollquellentypen

Microsoft Office 365 (EventID: ExternalSharingSet, SharingPolicyChanged)