ID d'événement 4648

ID d'événement 4648 - Une connexion a été tentée à l'aide d'informations d'identification explicites

Lorsqu'un processus tente de se connecter à un compte en spécifiant explicitement les informations d'identification de ce compte, l'événement 4648 est généré. Il est généralement généré par des configurations de type « batch ». Il est également généré périodiquement au cours de l'activité normale du système d'exploitation, en tant qu'événement de routine.

Les données de ce journal fournissent les informations suivantes :

• ID de sécurité
• Nom du compte
• Domaine du compte
• ID de connexion
• GUID de connexion
• Nom du serveur cible
• Informations complémentaires (serveur cible)
• ID de processus
• Nom du processus
• Adresse réseau
• Port

Pourquoi l’ID d'événement 4648 doit-il être surveillé ?

• Pour suivre les processus décrits dans cet événement
• Pour savoir comment et quand un compte particulier est utilisé
• Pour contrôler les actions des comptes de grande valeur
• Pour détecter les anomalies et les actions malveillantes
• Pour s'assurer que les comptes inactifs, externes et restreints ne sont pas utilisés
• Pour s'assurer que seuls les comptes figurant sur la liste blanche effectuent certaines actions spécifiques
• Pour faire respecter les conventions et les conformités

Conseil de pro :

Grâce à des rapports détaillés, des alertes en temps réel et des affichages graphiques, ADAudit Plus suit les tentatives de connexion réussies par les utilisateurs locaux, ce qui vous aide à répondre en toute facilité à vos besoins en matière de sécurité, d'exploitation et de conformité.