AD DS Monitoring and Attack Detection
Дата выгрузки шаблона 09.03.2020 RUS
Zabbix агент (активный)
Элементы данных 19 Триггеры 19
Журнал аудита был очищен.
Предпринята попытка резервного копирования главного ключа защиты данных.
Изменена политика восстановления зашифрованных данных.
Изменена политика Kerberos.
Параметр безопасности был обновлен в службе ответчика OCSP
Новое доверие было создано для домена.
Для нового входа в систему назначены специальные группы.
Предпринята попытка восстановления главного ключа защиты данных.
Разделение ролей включено
Предпринята попытка установить режим восстановления служб каталогов.
Были изменены сведения доверенного домена.
Сидс были отфильтрованы.
Не удалось добавить журнала SID для учетной записи.
Обнаружена атака воспроизведения. Может быть безопасным ложным срабатыванием из-за ошибки неправильной конфигурации.
Журнал SID был добавлен к учетной записи
Администратор восстановления системы от сбоя при сбое аудита.
Изменена политика аудита системы
Мониторинг шаблон событий безопасности.
Политика аудита (SACL) для объекта был изменен
- Мониторинг AD DS и обнаружение атак.jpg
Скачать Источник AD_DS_Monitoring_Attack.xml