UBA : 共有ポリシーが変更されたか外部で共有されました (SharePoint/OneDrive)

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA : 共有ポリシーが変更されたか外部で共有されました (SharePoint/OneDrive)

デフォルトで有効

いいえ

デフォルトの senseValue

15

説明

項目の共有ポリシーがゲスト・ユーザーとの共有に変更されたことを検出します。

サポート・ルール

BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

ログ・ソース・タイプ

Microsoft Office 365 (EventID: ExternalSharingSet, SharingPolicyChanged)