Una anomalía detectada en Office 365 fue generada por la actividad de OneDrive de dos usuarios finales que trabajaban en proyectos con un gran volumen de archivos.
La actividad produjo un número significativo de operaciones sobre archivos y carpetas, lo que provocó la anomalía observada.
Ubicación del evento
Ubicación: Office365
La actividad relevante se produjo en OneDrive y se asoció con dos usuarios finales.
Causa de la anomalía
Ambos usuarios trabajaban con proyectos que contenían un gran número de archivos.
Su actividad en OneDrive generó operaciones como:
creación de carpetas;
cargas de sincronización completa de archivos.
El alto volumen de estas operaciones modificó el patrón de actividad normal y activó la detección de anomalías.
Por qué una actividad legítima puede generar una anomalía
La detección de anomalías identifica cambios respecto al comportamiento observado anteriormente. Por ello, un aumento significativo de las operaciones de almacenamiento en la nube puede detectarse incluso cuando la actividad la genera el trabajo normal de los usuarios.
En este caso, el contexto relevante era que ambos usuarios trabajaban en proyectos con un gran volumen de archivos.
El mayor número de operaciones de creación de carpetas y sincronización reflejaba esta actividad.
Contexto de la investigación
Los hechos importantes utilizados para explicar la anomalía fueron:
estaban implicados dos usuarios finales;
la actividad se produjo en OneDrive;
los proyectos contenían un gran volumen de archivos;
las operaciones generadas incluían creación de carpetas y cargas de sincronización completa de archivos.
Estos detalles explicaron el aumento de la actividad de eventos de Office 365.
Conclusión
La anomalía de Office 365 fue generada por una actividad de OneDrive de gran volumen de dos usuarios finales.
Los usuarios trabajaban en proyectos con muchos archivos, lo que dio lugar a un gran número de operaciones de creación de carpetas y de cargas de sincronización completa de archivos.
