דילוג לתוכן הראשי
AD Academy
חזרה למדריך האירועים
4724Security (DC)חשבונותWARNעודכן לאחרונה:

ניסיון איפוס סיסמה על ידי אחר

מה זה אומר

אדמין או Helpdesk איפס סיסמה של משתמש. מול חשבון פריבילגי — נקודה לחקירה.

מתי זה נורמלי ומתי חשוד

נורמלי: איפוס בידי Helpdesk לפי כרטיס. חשוד: איפוס סיסמה של חשבון אדמין בידי מי שאינו צוות הזהות.

צעדים ראשונים

  1. 1בדוק אם קיימת קריאת שירות מתאימה.
  2. 2אם היעד הוא חשבון אדמין — הנח פריצה עד שיוכח אחרת.

שדות שכדאי לבדוק

שדהעל מה להסתכל
Subject / Targetמי איפס למי. Subject = Target פירושו 4723, לא 4724.

אירועים קשורים

המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.