חזרה למדריך האירועים4719GPO ומדיניותCRITעודכן לאחרונה:
מדיניות ביקורת המערכת שונתה
מה זה אומר
מישהו שינה מה נרשם ביומן. תוקפים מכבים ביקורת לפני הפעולה האמיתית — לכן זה אירוע קריטי.
צעדים ראשונים
- 1בדוק מי ה־Subject ומאיזו מכונה.
- 2השווה למדיניות המאושרת (auditpol /get /category:*).
- 3אם לא מתוכנן — טפל כאירוע אבטחה מלא, לא כתקלה.
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.