חזרה למדריך האירועים4728קבוצות והרשאותCRITעודכן לאחרונה:
חבר נוסף לקבוצה גלובלית (למשל Domain Admins)
מה זה אומר
מישהו קיבל הרשאות דרך קבוצה גלובלית. עבור Domain Admins / Enterprise Admins זו התראה מדרגה ראשונה.
מתי זה נורמלי ומתי חשוד
נורמלי: הוספה לקבוצת עבודה רגילה בעקבות כרטיס Helpdesk. חשוד תמיד: הוספה ל־Domain Admins — גם אם 'מתוכננת'.
צעדים ראשונים
- 1ודא מול תהליך שינויים מאושר — אחרת הוצא מיד את החבר.
- 2בדוק את היוצר: האם הוא עצמו הוסף לאחרונה לקבוצה פריבילגית.
- 3אחיו: 4732 (קבוצה מקומית בדומיין) ו־4756 (Universal).
שדות שכדאי לבדוק
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.