EnciclopédiaWindows e identidade
Event ID 4624 — Logon bem-sucedido
Autenticação Windows registrada como sucesso, cuja interpretação depende do LogonType, identidade e contexto.
Consultar referência →PESQUISA TÉCNICA · BASE DE CONHECIMENTO
Encontre o que precisa investigar.
Pesquise identificadores de eventos, conceitos, tecnologias e procedimentos. Os resultados relacionam enciclopédia, glossário e conteúdos publicados pela comunidade.
10 resultados encontrados
O catálogo técnico está pesquisável. A pesquisa por texto integral dos conteúdos editoriais requer a sincronização do índice PostgreSQL; os materiais do CMS usam temporariamente busca em título e resumo.
Resultados da base de conhecimento (10)
EnciclopédiaWindows e identidade
Event ID 4688 — Processo criado
Registro Windows de criação de processo, disponível segundo política de auditoria.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4720 — Conta de usuário criada
Criação de conta de usuário em ambiente Windows auditado.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4625 — Falha de autenticação
Falha de logon com código e contexto, útil em triagem de credenciais, serviços e autenticação.
Consultar referência →EnciclopédiaWindows e identidade
Event ID 4732 — Membro adicionado a grupo local
Alteração de membros de um grupo local com implicações potenciais de privilégio.
Consultar referência →GlossárioWindows e identidade
Event ID
Identificador numérico de tipo de evento em canais Windows; a semântica depende do provedor e do canal.
Consultar referência →GlossárioWindows e identidade
LogonType
Campo de eventos Windows que contextualiza a modalidade de logon, como sessão interativa, rede, serviço ou batch.
Consultar referência →GlossárioWindows e identidade
Sysmon
Serviço Sysinternals que registra eventos detalhados de atividade Windows conforme configuração, incluindo processos e dados de rede selecionados.
Consultar referência →EnciclopédiaDFIR e detecção
Sigma — estrutura e validação de regra
Formato de regra declarativa para eventos, com necessidade de conversão e teste operacional.
Consultar referência →EnciclopédiaWindows e identidade
Sysmon Event ID 1 — Process Create
Criação de processo observada pelo Sysmon com campos para correlação defensiva.
Consultar referência →