Detection mantığı
Domain Admins veya eşdeğer ayrıcalıklı gruplardaki ekleme/çıkarma olaylarının izlenmesi.
Tuning
Tek bir event yerine kullanıcı, host rolü, zaman penceresi, baseline ve change context birlikte değerlendirilmelidir.
Bu içerik yararlı oldu mu?Geri bildirim bu cihazda saklanır; varsayılan olarak sunucuya gönderilmez.