SharePoint 恶意文件上传

识别上传到 SharePoint 的文件被文件扫描引擎检测为恶意软件的情况。攻击者可以使用文件共享和组织存储库在公司内部横向扩展并放大其访问权限。用户可能在不知情的情况下分享这些文件，从而导致其恶意性，从而为攻击者提供机会获取环境中其他端点的初始访问权限。

规则类型: 查询

规则索引:

严重性: 高

风险评分: 73

每隔: 5m

搜索索引自: now-30m (日期数学格式，另请参见 其他回溯时间)

每次执行的最大告警数: 100

参考:

标签:

版本: 206

规则作者:

规则许可证: Elastic License v2

event.dataset:o365.audit and event.provider:SharePoint and event.code:SharePointFileOperation and event.action:FileMalwareDetected