Anmeldungs-/Abmeldungsereignis: 4647

Ereignis 4647 – Benutzerinitiierte Abmeldung

Ereignis 4647 wird erzeugt, wenn eine Abmeldung von einem Benutzer initiiert wird. Nachdem dieses Ereignis ausgelöst wird, können keine benutzerinitiierten Aktivitäten mehr auftreten. Anders bei Ereignis 4634, das erzeugt wird, wenn eine Sitzung beendet wurde und nicht mehr existiert.

Dieses Ereignis wird erzeugt, wenn eine Benutzeranmeldung vom Typ „Interaktiv“ oder „Remote-Interaktiv“ durchgeführt wird und die Abmeldung über standardmäßige Methoden erfolgt ist. Wenn ein Benutzer die Abmeldung initiiert, werden für gewöhnlich sowohl 4674 und 4634 ausgelöst. Ereignis 4674 lässt sich anhand des Anmeldungs-ID-Wertes mit Ereignis 4624 (erfolgreiche Kontoanmeldung) verknüpfen.

Die Protokolldaten umfassen dabei das Folgende:

• Sicherheits-ID
• Kontoname
• Kontodomäne
• Anmeldungs-ID

Warum muss Ereignis 4647 überwacht werden?

• Um Aktionen hochwertiger Konten zu überwachen
• Um Anomalien und böswillige Aktionen zu erkennen
• Um sicherzustellen, dass keine inaktiven, externen oder unbefugten Konten verwendet werden
• Um sicherzustellen, dass nur Konten auf der weißen Liste bestimmte Aktionen ausführen können
• Um Konventionen und Compliance durchzusetzen
• Um sicherzustellen, dass unbefugte Computer und Geräte Aktionen ausführen können.

Profitipp:

Mit tiefgreifenden Berichten, Echtzeit-Warnungen und grafischen Anzeigen verfolgt alle ADAudit Plus alle Arten von Abmeldungen nach. So werden alle Ihre Anforderungen an Sicherheit, Betrieb und Compliance spielend leicht erfüllt.