Создана учётная запись пользователя

Что это значит

Создан новый пользователь. После взлома это один из первых шагов атакующего для закрепления.

Первые шаги

1. 1Проверьте, кто создал (Subject) и есть ли заявка от HR.
2. 2Ищите рядом по времени 4728/4732 — добавление в админские группы.

Связанные события

• 4726
• 4728