חזרה למדריך האירועים4672אבטחה ותקיפותWARNעודכן לאחרונה:
הרשאות מיוחדות הוקצו להתחברות
מה זה אומר
החשבון שהתחבר קיבל הרשאות רגישות (SeDebug, SeBackup, SeTakeOwnership). כמעט תמיד מלווה התחברות של אדמין.
צעדים ראשונים
- 1השתמש בזה כדי לספור התחברויות אדמין לפי שרת ושעה.
- 2התחברות אדמין לתחנת קצה רגילה = הפרת מודל Tier.
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.