EnciclopédiaWindows e identidade
Event ID 4625 — Falha de autenticação
Falha de logon com código e contexto, útil em triagem de credenciais, serviços e autenticação.
Consultar referência →CATÁLOGO DE REFERÊNCIA
Enciclopédia técnica.
Fichas verificáveis para entender eventos, componentes, protocolos e processos de segurança defensiva. Procure por identificação, tecnologia ou assunto e aprofunde com exemplos e referências.
36 fichas encontradas
EnciclopédiaWindows e identidade
Event ID 4688 — Processo criado
Registro Windows de criação de processo, disponível segundo política de auditoria.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4720 — Conta de usuário criada
Criação de conta de usuário em ambiente Windows auditado.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4732 — Membro adicionado a grupo local
Alteração de membros de um grupo local com implicações potenciais de privilégio.
Consultar referência →EnciclopédiaOperação SOC
Gestão de casos e escalonamento de SOC
Registro de decisões, evidências e ações desde triagem até encerramento.
Consultar referência →EnciclopédiaRedes e protocolos
HTTP — métodos, status e trilhas de requisição
Logs de aplicação e proxy contextualizam requisições, autenticação e falhas.
Consultar referência →EnciclopédiaLinux e infraestrutura
journald — registro estruturado do systemd
Consulta e correlação de mensagens emitidas no journal de sistemas Linux.
Consultar referência →EnciclopédiaCloud e IAM
MFA e Conditional Access — contexto de identidade
Políticas de acesso e MFA devem ser interpretadas junto a tokens, dispositivo e aplicativo.
Consultar referência →EnciclopédiaCloud e IAM
Microsoft Entra ID — logs de auditoria de diretório
Trilha de alterações administrativas sobre usuários, grupos, aplicações e configurações.
Consultar referência →EnciclopédiaCloud e IAM
Microsoft Entra ID — logs de sign-in
Registros de autenticação e condições de acesso para identidades e aplicações Microsoft.
Consultar referência →EnciclopédiaOperação SOC
Pipeline de ingestão e qualidade da telemetria
Ciclo entre evento na fonte, transporte, parsing, indexação e consulta no SOC.
Consultar referência →EnciclopédiaOperação SOC
Retenção, integridade e acesso a logs
Controles de armazenamento que sustentam investigação e conformidade operacional.
Consultar referência →