{"id":2336,"date":"2022-11-18T11:53:09","date_gmt":"2022-11-18T14:53:09","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=2336"},"modified":"2022-11-18T11:53:09","modified_gmt":"2022-11-18T14:53:09","slug":"5-eventos-do-ambiente-de-ti-que-voce-deveria-ser-notificado","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/5-eventos-do-ambiente-de-ti-que-voce-deveria-ser-notificado\/","title":{"rendered":"5 Eventos Do Ambiente De TI Que Voc\u00ea Deveria Ser Notificado"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p>O ambiente de TI sofre altera\u00e7\u00f5es a todo instante, analisar essas altera\u00e7\u00f5es em tempo h\u00e1bil atrav\u00e9s das ferramentas nativas \u00e9 praticamente imposs\u00edvel. Aqui listamos 5 eventos do ambiente de TI que a sua equipe de TI merece receber uma notifica\u00e7\u00e3o para evitar maiores dores de cabe\u00e7a.<\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_85 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Nesse Artigo<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabela de conte\u00fado\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/aiqon.com.br\/blog\/5-eventos-do-ambiente-de-ti-que-voce-deveria-ser-notificado\/#1_%E2%80%93_Alteracoes_Nos_Membros_De_Grupos\" >1 \u2013 Altera\u00e7\u00f5es Nos Membros De Grupos<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/aiqon.com.br\/blog\/5-eventos-do-ambiente-de-ti-que-voce-deveria-ser-notificado\/#2_%E2%80%93_Alteracoes_Nos_Status_Das_Contas_Conta_HabilitadaConta_Desabilitada\" >2 \u2013 Altera\u00e7\u00f5es Nos Status Das Contas (Conta Habilitada\/Conta Desabilitada)<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/aiqon.com.br\/blog\/5-eventos-do-ambiente-de-ti-que-voce-deveria-ser-notificado\/#3_%E2%80%93_Multiplas_Falhas_De_Logon\" >3 \u2013 M\u00faltiplas Falhas De Logon<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/aiqon.com.br\/blog\/5-eventos-do-ambiente-de-ti-que-voce-deveria-ser-notificado\/#4_%E2%80%93_Alteracao_De_Senha\" >4 \u2013 Altera\u00e7\u00e3o De Senha<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/aiqon.com.br\/blog\/5-eventos-do-ambiente-de-ti-que-voce-deveria-ser-notificado\/#5_%E2%80%93_Logins_Excessivamente_Rapidos\" >5 \u2013 Logins Excessivamente R\u00e1pidos<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2><span class=\"ez-toc-section\" id=\"1_%E2%80%93_Alteracoes_Nos_Membros_De_Grupos\"><\/span>1 \u2013 Altera\u00e7\u00f5es Nos Membros De Grupos<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><strong>Encontre rapidamente altera\u00e7\u00f5es suspeitas aos seus grupos cr\u00edticos no AD<\/strong><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-2337 size-full\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/group_membership_changes_2.png\" alt=\"notifica\u00e7\u00e3o de eventos de TI\" width=\"640\" height=\"450\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/group_membership_changes_2.png 640w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/group_membership_changes_2-300x211.png 300w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><\/p>\n<p>Atribuir permiss\u00f5es atrav\u00e9s dos grupos do AD \u00e9 uma das melhores pr\u00e1ticas de seguran\u00e7a. Entretanto, a atribui\u00e7\u00e3o de permiss\u00e3o n\u00e3o \u00e9 uma tarefa realizada uma \u00fanica vez. \u00c9 preciso garantir que cada grupo tenha exatamente as permiss\u00f5es que os usu\u00e1rios precisam para realizar suas tarefas. \u00c9 preciso garantir que ningu\u00e9m entre em um grupo como o Domain Admins sem o seu conhecimento e aprova\u00e7\u00e3o. Com o Netwrix Auditor, voc\u00ea n\u00e3o precisa executar scripts de PowerShell ou inspecionar cada grupo atrav\u00e9s da arvore do AD constantemente, voc\u00ea pode receber um alerta automaticamente sempre que um grupo critico no seu ambiente for alterado. Melhor ainda, a notifica\u00e7\u00e3o pode incluir todos os detalhes essenciais da altera\u00e7\u00e3o, incluindo quais usu\u00e1rios foram adicionados ou removidos, para que voc\u00ea bloquear prontamente a escala\u00e7\u00e3o de privil\u00e9gio ou outra atividade n\u00e3o autorizada.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"2_%E2%80%93_Alteracoes_Nos_Status_Das_Contas_Conta_HabilitadaConta_Desabilitada\"><\/span>2 \u2013 Altera\u00e7\u00f5es Nos Status Das Contas (Conta Habilitada\/Conta Desabilitada)<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><strong>Notifica\u00e7\u00e3o de eventos sobre altera\u00e7\u00f5es nos status das contas para que voc\u00ea possa impedir ataques e evitar a interrup\u00e7\u00e3o do neg\u00f3cio.<\/strong><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-2338 aligncenter\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/alert_acc_enabled.png\" alt=\"\" width=\"494\" height=\"359\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/alert_acc_enabled.png 725w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/alert_acc_enabled-300x218.png 300w\" sizes=\"auto, (max-width: 494px) 100vw, 494px\" \/><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-2339\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/alert_acc_disabled.png\" alt=\"notifica\u00e7\u00e3o de eventos de TI\" width=\"499\" height=\"335\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/alert_acc_disabled.png 764w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/alert_acc_disabled-300x201.png 300w\" sizes=\"auto, (max-width: 499px) 100vw, 499px\" \/><\/p>\n<p>Contas de usu\u00e1rios podem ser desabilitadas por v\u00e1rios motivos como um funcion\u00e1rio que deixou a organiza\u00e7\u00e3o. Se uma conta desabilitada \u00e9 habilitada por engano, ela pode ser usada atacantes externos ou internos. Da mesma forma, se uma conta legitima \u00e9 desabilitada por engano, processos cr\u00edticos do neg\u00f3cio podem ser parados, j\u00e1 que o usu\u00e1rio n\u00e3o ser\u00e1 capaz de fazer o login e realizar suas tarefas.<\/p>\n<p>Com o Netwrix Auditor voc\u00ea pode receber alertas toda vez que uma conta for habilitada ou desabilitada, assim voc\u00ea pode manter a sua equipe de TI respons\u00e1vel pelas suas a\u00e7\u00f5es e reverter rapidamente qualquer mudan\u00e7a impr\u00f3pria.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"3_%E2%80%93_Multiplas_Falhas_De_Logon\"><\/span>3 \u2013 M\u00faltiplas Falhas De Logon<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><strong>Seja rapidamente alertado sobre ataques de for\u00e7a bruta<\/strong><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-2341\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/multiple_failed_logons_3.png\" alt=\"\" width=\"640\" height=\"450\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/multiple_failed_logons_3.png 640w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/multiple_failed_logons_3-300x211.png 300w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><\/p>\n<p>Um ataque de for\u00e7a bruta \u00e9 um dos truques mais velhos dos hackers, mas ainda bastante utilizado pois ele ainda \u00e9 uma forma bem efetiva de causar s\u00e9rios danos. M\u00faltiplas tentativas de logon que falharam em um curto per\u00edodo de tempo \u00e9 um sinal de que algu\u00e9m est\u00e1 tentando usar o m\u00e9todo de for\u00e7a bruta no seu ambiente de TI. Os alertas podem ajudar a responder a tempo de bloquear os ataques.<\/p>\n<p><a href=\"https:\/\/aiqon.com.br\/blog\/avaliacao-de-risco\/\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-2153\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/04\/Checklist-Risco.png\" alt=\"\" width=\"1000\" height=\"200\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/04\/Checklist-Risco.png 1000w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/04\/Checklist-Risco-300x60.png 300w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/04\/Checklist-Risco-768x154.png 768w\" sizes=\"auto, (max-width: 1000px) 100vw, 1000px\" \/><\/a><\/p>\n<h2><span class=\"ez-toc-section\" id=\"4_%E2%80%93_Alteracao_De_Senha\"><\/span>4 \u2013 Altera\u00e7\u00e3o De Senha<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><strong>Saiba imediatamente dos eventos\u00a0 de altera\u00e7\u00e3o de senha atrav\u00e9s de notifica\u00e7\u00e3o<\/strong><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-2342\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/alert_pass_tampered_2.png\" alt=\"\" width=\"640\" height=\"450\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/alert_pass_tampered_2.png 640w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/alert_pass_tampered_2-300x211.png 300w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><\/p>\n<p>Voc\u00ea provavelmente tem algumas pol\u00edticas de senhas no seu AD, como quanto em quanto tempo os usu\u00e1rios devem alterar sua senha. Uma pr\u00e1tica importante a se seguir \u00e9 manter a configura\u00e7\u00e3o \u201cSenhas que nunca expiram\u201d desativada para contas de usu\u00e1rio, j\u00e1 que contas com senhas que n\u00e3o s\u00e3o alteradas regularmente s\u00e3o alvos f\u00e1ceis para atacantes. Com o Netwrix Auditor, voc\u00ea pode ser notificado se essa configura\u00e7\u00e3o for alterada para qualquer conta, assim voc\u00ea pode investigar e responder antes que qualquer dano seja causado.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"5_%E2%80%93_Logins_Excessivamente_Rapidos\"><\/span>5 \u2013 Logins Excessivamente R\u00e1pidos<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><strong>Detecte contas comprometidas<\/strong><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-2343 size-full\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/rapid_logons.png\" alt=\"notifica\u00e7\u00e3o de eventos de TI\" width=\"640\" height=\"450\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/rapid_logons.png 640w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/rapid_logons-300x211.png 300w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><\/p>\n<p>Normalmente, os funcion\u00e1rios realizam o login apenas algumas vezes ao dia, como no in\u00edcio do expediente, depois de uma reuni\u00e3o ou ap\u00f3s uma pausa para o caf\u00e9. Diversos logons de uma \u00fanica conta em um curto per\u00edodo de tempo n\u00e3o \u00e9 comum e \u00e9 causa para preocupa\u00e7\u00e3o, pode ser o sinal de que uma conta esteja comprometida e sendo usada por v\u00e1rias pessoas. Com os alertas do <a href=\"https:\/\/lps.aiqon.com.br\/netwrix-trial\">Netwrix Auditor<\/a> voc\u00ea pode investigar o ocorrido rapidamente<\/p>\n<p>&nbsp;<\/p>\n<hr \/>\n<p>Todas essas notifica\u00e7\u00f5es de eventos s\u00e3o poss\u00edveis com o Netwrix Auditor. Al\u00e9m de notifica\u00e7\u00f5es relacionadas ao Active Directory, voc\u00ea tamb\u00e9m pode monitorar os servidores de arquivos, banco de dados, ambiente online e muito mais.<\/p>\n<p><a href=\"https:\/\/lps.aiqon.com.br\/netwrix-trial\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-599 size-large\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/bottom-netwrix-1024x242.png\" alt=\"notifica\u00e7\u00e3o de eventos de TI\" width=\"1024\" height=\"242\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/bottom-netwrix-1024x242.png 1024w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/bottom-netwrix-300x71.png 300w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/bottom-netwrix-768x182.png 768w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/bottom-netwrix.png 1480w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>O ambiente de TI sofre altera\u00e7\u00f5es a todo instante, analisar essas altera\u00e7\u00f5es em tempo h\u00e1bil atrav\u00e9s das ferramentas nativas \u00e9 praticamente imposs\u00edvel. Aqui listamos 5 eventos do ambiente de TI que a sua equipe de TI merece receber uma notifica\u00e7\u00e3o para evitar maiores dores de cabe\u00e7a. 1 \u2013 Altera\u00e7\u00f5es Nos Membros De Grupos Encontre rapidamente [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2345,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[88,123],"tags":[236,235],"class_list":["post-2336","post","type-post","status-publish","format-standard","has-post-thumbnail","category-active_directory","category-auditoria-de-ti","tag-alteracoes-do-ad","tag-auditoria-do-ad","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/11\/Alteracao-critica-na-ti.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2336","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=2336"}],"version-history":[{"count":3,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2336\/revisions"}],"predecessor-version":[{"id":2346,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2336\/revisions\/2346"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/2345"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=2336"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=2336"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=2336"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}