OneDrive 恶意软件文件上传

OneDrive 恶意软件文件上传编辑

识别上传到 OneDrive 的文件被文件扫描引擎检测为恶意软件的发生。攻击者可以利用文件共享和组织存储库在公司内部横向传播并扩大其访问权限。用户可能会在不知道文件恶意性的情况下无意中共享这些文件，从而让攻击者有机会获得对环境中其他端点的初始访问权限。

规则类型：查询

规则索引:

严重性：高

风险评分: 73

运行频率：5 分钟

搜索的索引范围：now-30m（日期数学格式，另请参阅 额外的回溯时间）

每次执行的最大警报数: 100

参考:

标签:

版本: 206

规则作者:

规则许可证：Elastic 许可证 v2

要与此规则兼容，需要 Office 365 日志队列集成、Filebeat 模块或类似的结构化数据。

event.dataset:o365.audit and event.provider:OneDrive and event.code:SharePointFileOperation and event.action:FileMalwareDetected

框架：MITRE ATT&CK^TM