O anomalie detectată în Office 365 a fost generată de activitatea OneDrive care implica doi utilizatori finali ce lucrau la proiecte cu un volum mare de fișiere.
Activitatea a produs un număr semnificativ de operațiuni cu fișiere și foldere, ceea ce a cauzat anomalia observată.
Locația evenimentelor
Locație: Office365
Activitatea relevantă a avut loc în OneDrive și a fost asociată cu doi utilizatori finali.
Cauza anomaliei
Ambii utilizatori lucrau cu proiecte care conțineau un număr mare de fișiere.
Activitatea lor în OneDrive a generat operațiuni care includeau:
crearea de foldere;
încărcări de sincronizare completă a fișierelor.
Volumul ridicat al acestor operațiuni a modificat tiparul normal de activitate și a declanșat detectarea anomaliei.
De ce o activitate legitimă poate genera o anomalie
Detectarea anomaliilor identifică modificări față de comportamentul observat anterior. O creștere semnificativă a operațiunilor de stocare în cloud poate fi, prin urmare, detectată chiar și atunci când activitatea este generată de munca normală a utilizatorilor.
În acest caz, contextul relevant a fost că ambii utilizatori lucrau la proiecte care implicau un volum mare de fișiere.
Numărul crescut de operațiuni de creare de foldere și de sincronizare reflecta această activitate.
Context de investigație
Faptele importante utilizate pentru a explica anomalia au fost:
doi utilizatori finali au fost implicați;
activitatea a avut loc în OneDrive;
proiectele conțineau un volum mare de fișiere;
operațiunile generate au inclus crearea de foldere și încărcări de sincronizare completă a fișierelor.
Aceste detalii au explicat creșterea activității evenimentelor Office 365.
Concluzie
Anomalia Office 365 a fost generată de activitatea OneDrive cu volum mare de la doi utilizatori finali.
Utilizatorii lucrau la proiecte care conțineau multe fișiere, ceea ce a dus la un număr mare de operațiuni de creare de foldere și de încărcări de sincronizare completă a fișierelor.
