Une anomalie détectée dans Office 365 a été générée par l’activité OneDrive de deux utilisateurs finaux travaillant sur des projets comportant un grand volume de fichiers.

L'activité a produit un nombre important d'opérations sur les fichiers et les dossiers, ce qui a provoqué l'anomalie observée.

Emplacement de l'événement

Emplacement : Office365

L'activité concernée s'est déroulée dans OneDrive et était associée à deux utilisateurs finaux.

Cause de l'anomalie

Les deux utilisateurs travaillaient sur des projets contenant un grand nombre de fichiers.

Leur activité OneDrive a généré des opérations incluant :

• la création de dossiers ;

• des téléversements de synchronisation complète de fichiers.

Le volume élevé de ces opérations a modifié le schéma d'activité normal et déclenché la détection d'anomalies.

Pourquoi une activité légitime peut générer une anomalie

La détection d'anomalies identifie les écarts par rapport au comportement observé précédemment. Une augmentation importante des opérations de stockage cloud peut donc être détectée même lorsque l'activité résulte d'un travail utilisateur normal.

Dans ce cas, le contexte pertinent était que les deux utilisateurs travaillaient sur des projets impliquant un grand volume de fichiers.

L'augmentation du nombre d'opérations de création de dossiers et de synchronisation reflétait cette activité.

Contexte de l'investigation

Les faits importants utilisés pour expliquer l'anomalie étaient :

• deux utilisateurs finaux étaient impliqués ;

• l'activité s'est déroulée dans OneDrive ;

• les projets contenaient un grand volume de fichiers ;

• les opérations générées incluaient la création de dossiers et des téléversements de synchronisation complète de fichiers.

Ces détails ont expliqué l'augmentation de l'activité d'événements Office 365.

Conclusion

L'anomalie Office 365 a été générée par une activité OneDrive à fort volume de deux utilisateurs finaux.

Les utilisateurs travaillaient sur des projets contenant de nombreux fichiers, ce qui a entraîné un grand nombre d'opérations de création de dossiers et de téléversements de synchronisation complète de fichiers.