UBA: usuário incluído em um grupo no SharePoint ou OneDrive pelo administrador do site

O aplicativo QRadar® User Entity Behavior Analytics (UEBA) suporta casos de uso baseados em regras para determinadas anomalias comportamentais.

UBA: usuário incluído em um grupo no SharePoint ou OneDrive pelo administrador do site

Ativado por Padrão

Não

senseValue padrão

22

Descrição

Detecta um usuário que está sendo incluído em um grupo no Sharepoint ou OneDrive por um administrador do sistema.

Regra de suporte

BB:UBA: Filtros de Eventos Comuns

Tipos de origem de log

Microsoft Office 365 (EventID: incluir membro no group-success)