UBA : サイト管理者によって SharePoint または OneDrive のグループに追加されたユーザー

QRadar® User Entity Behavior Analytics (UEBA) アプリケーションは、特定の動作異常のルールに基づいてユース・ケースをサポートします。

UBA : サイト管理者によって SharePoint または OneDrive のグループに追加されたユーザー

デフォルトで有効

いいえ

デフォルトの senseValue

10

説明

システム管理者によって Sharepoint または OneDrive のグループに追加されているユーザーを検出します。

サポート・ルール

BB:UBA : 共通のイベント・フィルター (BB:UBA : Common Event Filters)

ログ・ソース・タイプ

Microsoft Office 365 (イベント ID: Add member to group-success)