UBA : Sharing Policy Changed or Shared External (SharePoint/OneDrive)

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UBA : Sharing Policy Changed or Shared External (SharePoint/OneDrive)

Activation par défaut

Faux

Valeur Sense par défaut

30

Descriptif

Détecte les cas où la politique de partage d'un élément est changée pour permettre le partage de cet élément avec un utilisateur invité.

Règle de prise en charge

BB:UBA : Common Event Filters

Types de source de journal

Microsoft Office 365 (EventID: ExternalSharingSet, SharingPolicyChanged)