UBA : Utilisateur ajouté à un groupe sur SharePoint ou OneDrive par un administrateur du site

L'application QRadar® User Entity Behavior Analytics (UEBA) prend en charge les cas d'utilisation basés sur des règles pour certaines anomalies comportementales.

UBA : Utilisateur ajouté à un groupe sur SharePoint ou OneDrive par un administrateur du site

Activation par défaut

Faux

Valeur Sense par défaut

10

Descriptif

Détecte les cas où un utilisateur est ajouté à un groupe dans Sharepoint ou OneDrive par un administrateur système.

Règle de prise en charge

BB:UBA : Common Event Filters

Types de source de journal

Microsoft Office 365 (ID d'événement : Add member to group-success)