UBA : User Added to a Group on SharePoint or OneDrive by Site Admin (Benutzer vom Site-Admin zu einer Gruppe in SharePoint oder OneDrive hinzugefügt)

Die App QRadar® User Entity Behavior Analytics (UEBA) unterstützt Anwendungsfälle, die auf Regeln für bestimmte Verhaltensanomalien basieren.

UBA : User Added to a Group on SharePoint or OneDrive by Site Admin (Benutzer vom Site-Admin zu einer Gruppe in SharePoint oder OneDrive hinzugefügt)

Standardmäßig aktiviert

Falsch

senseValue-Standardwert

10

Beschreibung

Erkennt einen Benutzer, der von einem Systemadministrator zu einer Gruppe in Sharepoint oder OneDrive hinzugefügt wird.

Unterstützte Regel

BB:UBA : Allgemeine Ereignisfilter

Protokollquellentypen

Microsoft Office 365 (Ereignis-ID: Add member to group-success)