Un utilisateur Azure a invité un utilisateur externe
<  Back to rules search

Un utilisateur Azure a invité un utilisateur externe

azure

Classification:

compliance

Set up the azure integration.

Présentation

Objectif

Détecter lorsqu’une invitation est envoyée à un utilisateur externe.

Stratégie

Surveiller les logs d’audit Azure Active Directory afin de détecter lorsque la valeur de @evt.name est égale à Invite external user et la valeur de @evt.outcome est égale à success.

Triage et réponse

  1. Déterminer si l’invitation et son destinataire sont valides.