Un’anomalia rilevata in Office 365 è stata generata dall’attività OneDrive di due utenti finali che lavoravano a progetti con un grande volume di file.

L'attività ha prodotto un numero significativo di operazioni su file e cartelle, che ha causato l'anomalia osservata.

Posizione dell'evento

Posizione: Office365

L'attività rilevante si è svolta in OneDrive ed era associata a due utenti finali.

Causa dell'anomalia

Entrambi gli utenti lavoravano con progetti contenenti un gran numero di file.

La loro attività OneDrive ha generato operazioni tra cui:

• creazione di cartelle;

• upload di sincronizzazione completa dei file.

L'alto volume di queste operazioni ha modificato il normale schema di attività e ha innescato il rilevamento delle anomalie.

Perché un'attività legittima può generare un'anomalia

Il rilevamento delle anomalie individua le variazioni rispetto al comportamento osservato in precedenza. Un aumento significativo delle operazioni di archiviazione cloud può quindi essere rilevato anche quando l'attività è generata dal normale lavoro degli utenti.

In questo caso, il contesto rilevante era che entrambi gli utenti lavoravano su progetti che coinvolgevano un grande volume di file.

Il maggior numero di operazioni di creazione di cartelle e di sincronizzazione rifletteva questa attività.

Contesto dell'analisi

I fatti importanti utilizzati per spiegare l'anomalia sono stati:

• erano coinvolti due utenti finali;

• l'attività si è svolta in OneDrive;

• i progetti contenevano un grande volume di file;

• le operazioni generate includevano la creazione di cartelle e upload di sincronizzazione completa dei file.

Questi dettagli hanno spiegato l'aumento dell'attività di eventi di Office 365.

Conclusione

L'anomalia di Office 365 è stata generata da attività OneDrive ad alto volume di due utenti finali.

Gli utenti lavoravano su progetti con molti file, con conseguente elevato numero di operazioni di creazione di cartelle e di caricamento di sincronizzazione completa dei file.