Evento di accesso e disconnessione: 4647

ID evento 4647 - Disconnessione avviata dall'utente

Quando una disconnessione viene avviata da un utente, viene generato l'evento 4647. Una volta attivato questo evento, le attività avviate dall'utente non possono più essere eseguite. Questo è diverso dall'evento 4634, che viene generato quando una sessione non esiste più perché è stata terminata.

Questo evento viene generato quando l'accesso dell'utente è di tipo interattivo e remoto-interattivo e la disconnessione è avvenuta tramite metodi standard. Se un utente avvia la disconnessione, in genere, verranno attivati sia l'evento 4674 che il 4634. L'ID evento 4674 può essere associato all'ID evento 4624 (accesso all'account riuscito) utilizzando il valore ID accesso.

Questi dati di registro forniscono le seguenti informazioni:

• ID di sicurezza
• Nome account
• Nome dominio
• ID accesso

Perché è necessario monitorare l'ID evento 4647?

• Per monitorare le azioni degli account di valore elevato
• Per rilevare anomalie e azioni dannose
• Per garantire che non vengano utilizzati account non attivi, esterni e con restrizioni
• Per garantire che solo gli account inseriti nella white list eseguano determinate azioni
• Per far rispettare le convenzioni e le conformità
• Per garantire che i computer e i dispositivi con restrizioni non eseguano alcuna azione.

Suggerimento professionale:

Con report approfonditi, avvisi in tempo reale e visualizzazioni grafiche, ADAudit Plus tiene traccia di tutti i tipi di disconnessione, aiutandoti a soddisfare le tue esigenze di sicurezza, operative e di conformità in maniera estremamente semplice.