Auditoría, registro y detección
ID de evento de seguridad de Active Directory: referencia
Los ID de evento de seguridad de AD que merece la pena recopilar en los DC: inicio de sesión, Kerberos, NTLM, cuentas, grupos, directorio y AD CS, con campos clave.
Básico