UBA : Usuario añadido a un grupo en SharePoint u OneDrive por administrador del sitio

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA : Usuario añadido a un grupo en SharePoint u OneDrive por administrador del sitio

Habilitada de forma predeterminada

No

senseValue predeterminado

10

Descripción

Detecta que un administrador del sistema añade un usuario a un grupo en Sharepoint u OneDrive.

Regla de soporte

BB:UBA : Common Event Filters

Tipos de origen de registro

Microsoft Office 365 (EventID: Add member to group-success)