Ко всем событиям4770Аутентификация и входОбновлено:
Обновление билета Kerberos (renew)
Что это значит
Существующий билет продлён без повторного ввода пароля. Совершенно нормально при долгих сессиях.
Первые шаги
- 1Обычно шум — не стройте на нём алерты.
- 2Интересен только в расследовании: продление с машины, где билета быть не должно.
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.