חזרה למדריך האירועים4624אימות והתחברותעודכן לאחרונה:
התחברות מוצלחת (Successful logon)
מה זה אומר
מישהו התחבר בהצלחה. השדה Logon Type מסביר איך: 2 = מקומי, 3 = רשת (שיתוף), 10 = RDP, 5 = שירות.
מתי זה נורמלי ומתי חשוד
נורמלי: התחברויות בשעות העבודה מהתחנה הרגילה. חשוד: Logon Type 10 (RDP) לחשבון אדמין בלילה, או Type 3 מכתובת שלא מוכרת.
צעדים ראשונים
- 1בדוק Logon Type ו־Source Network Address — משם באה ההתחברות.
- 2התחברות Type 10 בשעה חריגה לחשבון אדמין = בדוק מיד.
- 3השווה מול 4625 באותה שעה: ניחוש סיסמאות שהצליח בסוף.
שדות שכדאי לבדוק
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.