UBA : Política de uso compartido modificada o compartida externamente (SharePoint/OneDrive)

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA : Política de uso compartido modificada o compartida externamente (SharePoint/OneDrive)

Habilitada de forma predeterminada

No

senseValue predeterminado

15

Descripción

Detecta si la política de uso compartido de un elemento se modifica para poder compartir con un usuario invitado.

Regla de soporte

BB:UBA : Common Event Filters

Tipos de origen de registro

Microsoft Office 365 (EventID: ExternalSharingSet, SharingPolicyChanged)