Anmeldungs-/Abmeldungsereignis: 4634

Ereignis 4634 – Konto wurde abgemeldet

Ereignis 4634 wird erzeugt, wenn eine Anmeldungssitzung beendet wird. Verwechseln Sie dies bitte nicht mit Ereignis 4647, bei dem ein Benutzer die Abmeldung initiiert (also ein bestimmtes Konto die

Abmeldungsfunktion verwendet). Hier wird einfach nur verzeichnet, dass eine Sitzung nicht mehr existiert, da sie beendet wurde.

Ereignis 4643 lässt sich mit Ereignis 4624 korrelieren, bei dem ein Konto erfolgreich anhand der Anmeldungs-ID angemeldet wird.

Die Protokolldaten umfassen dabei das Folgende:

• Sicherheits-ID
• Kontoname
• Kontodomäne
• Anmeldungs-ID
• Anmeldungstyp

Warum muss Ereignis 4634 überwacht werden?

• Um sicherzustellen, dass bestimmte Anmeldungstypen nicht von Konten ohne die entsprechenden Berechtigungen verwendet werden
• Um Aktionen hochwertiger Konten zu überwachen
• Um Anomalien und böswillige Aktionen zu erkennen
• Um sicherzustellen, dass keine inaktiven, externen oder unbefugten Konten verwendet werden
• Um sicherzustellen, dass nur Konten auf der weißen Liste bestimmte Aktionen ausführen können
• Um Konventionen und Compliance durchzusetzen

Profitipp:

Mit tiefgreifenden Berichten, Echtzeit-Warnungen und grafischen Anzeigen verfolgt alle ADAudit Plus alle Benutzerabmeldungen nach. So werden alle Ihre Anforderungen an Sicherheit, Betrieb und Compliance spielend leicht erfüllen.