Інженер безпеки виявив, що зловмисник намагається провести атаку Password Spraying на Active Directory. Яку комбінацію Event ID у SIEM слід скорелювати для автоматичного блокування?

Question

Answer

Виклики Event ID 4946 на всіх міжмережевих екранах контролерів домену підряд

Answer

Одноразовий Event ID 1102 з наступним викликом Event ID 4672 від імені системи

Answer

Послідовність Event ID 4624 та Event ID 4688 для одного користувача протягом доби

Answer

МножинніEvent ID 4625 для різних облікових записів з однієї IP протягом короткого інтервалу

Crowdly

Інженер безпеки виявив, що зловмисник намагається провести атаку Password Sprayi...

Want instant access to all verified answers on kursant.khnuvs.org.ua?