Gebeurtenis voor het aanmelden en afmelden: 4647

Gebeurtenis-ID 4647 - De gebruiker heeft een afmelding gestart

Wanneer een gebruiker een afmelding start, wordt gebeurtenis 4647 gegenereerd. Zodra deze gebeurtenis is geactiveerd, kunnen door de gebruiker gestarte activiteiten niet langer worden uitgevoerd. Dit is anders dan gebeurtenis 4634, die wordt gegenereerd wanneer een sessie niet meer bestaat omdat deze is beëindigd.

Deze gebeurtenis wordt gegenereerd wanneer de aanmelding van de gebruiker van de interactieve of externe interactieve soort is, en de afmelding via standaardmethoden is verlopen. Zodra een gebruiker het afmelden start, worden meestal zowel 4674 als 4634 geactiveerd. Gebeurtenis-ID 4674 kan worden gekoppeld aan Gebeurtenis-ID 4624 (geslaagde aanmelding op account) met behulp van de waarde Aanmeldings-ID.

Deze loggegevens bevatten de volgende informatie:

• Beveiligings-ID
• Accountnaam
• Accountdomein
• Aanmeldings-ID

Waarom moet Gebeurtenis-ID 4647 worden gecontroleerd?

• Om acties van belangrijke accounts te bewaken
• Om afwijkingen en kwaadaardige acties te detecteren
• Om ervoor te zorgen dat er geen inactieve, externe en beperkte accounts worden gebruikt
• Om ervoor te zorgen dat alleen accounts op de witte lijst bepaalde specifieke acties uitvoeren
• Om conventies en nalevingen af te dwingen
• Om ervoor te zorgen dat computers en apparaten met beperkte beperkingen geen acties uitvoeren.

Pro-tip:

Met diepgaande rapporten, realtime waarschuwingen en grafische weergaven houdt ADAudit Plus alle afmeldingstypen bij, zodat u met het grootste gemak aan uw beveiligings-, operationele en nalevingsbehoeften kunt voldoen.