UBA: Sharing Policy Changed or Shared External(SharePoint/OneDrive)

QRadar® User Entity Behavior Analytics (UEBA) 앱은 특정 동작 이상 항목에 대한 규칙을 기반으로 하는 유스 케이스를 지원합니다.

UBA: Sharing Policy Changed or Shared External(SharePoint/OneDrive)

기본적으로 사용 가능

False

senseVaule 기본값

15

설명

항목의 공유 정책이 게스트 사용자와 공유하도록 변경된 경우를 발견합니다.

지원 룰

BB:UBA : Common Event Filters

로그 소스 유형

Microsoft Office 365 (EventID: ExternalSharingSet, SharingPolicyChanged)