חזרה למדריך האירועים4738חשבונותWARNעודכן לאחרונה:
חשבון משתמש שונה
מה זה אומר
שינוי במאפייני חשבון: UAC flags, SPN, סיסמה שלא פגה, הצפנה. שינוי SPN על חשבון רגיל הוא דגל אדום (Kerberoasting).
צעדים ראשונים
- 1השווה את השדות "old/new" באירוע.
- 2חפש הופעה של servicePrincipalName או ביטול Pre-Auth.
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.