Een in Office 365 gedetecteerde anomalie werd veroorzaakt door OneDrive-activiteit van twee eindgebruikers die werkten aan projecten met een groot aantal bestanden.

De activiteit leidde tot een aanzienlijk aantal bewerkingen op bestanden en mappen, wat de waargenomen anomalie veroorzaakte.

Locatie van de gebeurtenis

Locatie: Office365

De relevante activiteit vond plaats in OneDrive en was gekoppeld aan twee eindgebruikers.

Oorzaak van de anomalie

Beide gebruikers werkten met projecten die een groot aantal bestanden bevatten.

Hun OneDrive-activiteit leidde onder meer tot de volgende bewerkingen:

• het aanmaken van mappen;

• uploaden voor volledige bestandssynchronisatie.

Het hoge volume van deze bewerkingen veranderde het normale activiteitspatroon en activeerde de anomaliedetectie.

Waarom legitieme activiteit een anomalie kan veroorzaken

Anomaliedetectie signaleert afwijkingen van eerder waargenomen gedrag. Een aanzienlijke toename van bewerkingen in cloudopslag kan daarom worden gedetecteerd, ook wanneer de activiteit voortkomt uit normaal gebruikerswerk.

In dit geval was de relevante context dat beide gebruikers werkten aan projecten met een groot aantal bestanden.

Het toegenomen aantal bewerkingen voor het aanmaken van mappen en synchronisatie weerspiegelde deze activiteit.

Onderzoekscontext

De belangrijke feiten waarmee de anomalie werd verklaard, waren:

• twee eindgebruikers waren betrokken;

• de activiteit vond plaats in OneDrive;

• de projecten bevatten een groot aantal bestanden;

• de gegenereerde bewerkingen omvatten het aanmaken van mappen en het uploaden voor volledige bestandssynchronisatie.

Deze details verklaarden de toegenomen Office 365-gebeurtenisactiviteit.

Conclusie

De Office 365-anomalie werd veroorzaakt door OneDrive-activiteit met hoog volume van twee eindgebruikers.

De gebruikers werkten aan projecten met veel bestanden, wat resulteerde in een groot aantal bewerkingen voor het aanmaken van mappen en uploads voor volledige bestandssynchronisatie.