Ко всем событиям4724Учётные записиWARNОбновлено:
Сброс пароля другим пользователем
Что это значит
Админ или helpdesk сбросил пароль пользователя. Против привилегированной учётки — повод расследовать.
Когда это норма, а когда подозрительно
Норма: сброс силами helpdesk по заявке. Подозрительно: сброс пароля админской учётки кем-то вне команды identity.
Первые шаги
- 1Проверьте наличие соответствующей заявки.
- 2Если цель — админская учётка, считайте компрометацией до доказательства обратного.
Поля, на которые смотреть
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.