› › ›

OneDrive恶意文件上传

识别文件上传到OneDrive后被文件扫描引擎检测为恶意软件的情况。攻击者可以使用文件共享和组织存储库在公司内部横向移动并扩大其访问权限。用户可能在不知情的情况下共享这些恶意文件，从而使攻击者有机会访问环境中的其他端点。

规则类型: 查询

规则索引:

严重性: 高

风险评分: 73

每: 5分钟运行一次

搜索索引自: now-30m (日期数学格式，另请参见 额外回溯时间)

每次执行的最大告警数: 100

参考资料:

标签:

版本: 206

规则作者:

规则许可证: Elastic License v2

需要Office 365日志舰队集成、Filebeat模块或类似结构的数据才能与该规则兼容。

event.dataset:o365.audit and event.provider:OneDrive and event.code:SharePointFileOperation and event.action:FileMalwareDetected

框架: MITRE ATT&CK^TM