EnciclopédiaWindows e identidade
Event ID 4624 — Logon bem-sucedido
Autenticação Windows registrada como sucesso, cuja interpretação depende do LogonType, identidade e contexto.
Consultar referência →CATÁLOGO DE REFERÊNCIA
Enciclopédia técnica.
Fichas verificáveis para entender eventos, componentes, protocolos e processos de segurança defensiva. Procure por identificação, tecnologia ou assunto e aprofunde com exemplos e referências.
6 fichas encontradas
EnciclopédiaWindows e identidade
Event ID 4625 — Falha de autenticação
Falha de logon com código e contexto, útil em triagem de credenciais, serviços e autenticação.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4688 — Processo criado
Registro Windows de criação de processo, disponível segundo política de auditoria.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4720 — Conta de usuário criada
Criação de conta de usuário em ambiente Windows auditado.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4732 — Membro adicionado a grupo local
Alteração de membros de um grupo local com implicações potenciais de privilégio.
Consultar referência →EnciclopédiaWindows e identidade
Sysmon Event ID 1 — Process Create
Criação de processo observada pelo Sysmon com campos para correlação defensiva.
Consultar referência →