חזרה למדריך האירועים4964אבטחה ותקיפותWARNעודכן לאחרונה:
התחברות של קבוצה מיוחדת (Special Groups)
מה זה אומר
מנגנון שמאפשר להתריע כשחבר בקבוצה שהגדרת (למשל Domain Admins) מתחבר לשרת כלשהו.
צעדים ראשונים
- 1הגדר את ה־SID של קבוצות פריבילגיות ב־Special Groups Auditing.
- 2בנה התראה: התחברות אדמין לשרת שאינו שרת ניהול.
אירועים קשורים
המדריך הוא נקודת פתיחה לחקירה, לא תחליף למדיניות האבטחה של הארגון שלך.