4624

インシデント対応・監視

イベントID4624のログオンタイプとは?タイプごとの違いと認証パッケージの関係を整理する

イベントID4624(ログオン成功)のログオンタイプ(LogonType)を一覧化。runas・net use・psexec・RDPなど実際の操作との対応関係、NTLM/Kerberos/Negotiateという認証パッケージとの関係、混同しやすいポイントまで整理しました。
インシデント対応・監視

イベントID 4624とは?ログオン成功ログの見方と大量発生の原因

イベントID 4624(ログオン成功)の意味と確認方法を解説。ログオンタイプの読み方、正常に大量発生する原因と注意が必要なパターンの違い、イベントビューアーとPowerShellでの絞り込み手順まで実務目線でまとめました。