none
Echec d authentication Logs ID 4625

    Question

  • Bonjour tout le monde ! 
    Je cherche un moyen de savoir si quelqu'un a essayer de se connecter sur une machine windows ( server 2008/2012 et 7 )
    en utilisant les logs ( c'est pour une solutions SIEM sur la quel je travail ) .
    Apres avoir chercher sur ce sujet j'ai trouvé que l’événement de securité portant l'id 4625 est l'indicateur de ce que je cherche .
    MAIS le grand probéme c'est que je n'arrive pas à le trouvé , quand je fais des test je ne trouve aucun événement avec l'id 4625 ? 
    alors que devrais je faire pour que cet événement apparais ou existe il une meilleur technique ? 
    Merci beaucoup pour vos repense ! excellente soirée !
    • Modifié El-hijazi lundi 9 avril 2018 16:10
    lundi 9 avril 2018 16:10

Toutes les réponses