4751 配布用グローバルグループへのメンバー追加
セキュリティ無効(配布)のグローバルグループにメンバーが追加されたときに記録される。アクセス権を伴わないメンバー変更で、優先度は低め。
概要
サブカテゴリは Audit Distribution Group Management。配布グローバルグループに新しいメンバーが追加されると生成される。
発生契機・方法
- 配布グループへのメンバー追加(メーリングリストへの登録など)。
セキュリティ上の確認事項
- 配布グループのメンバーシップは権限を付与しないため、それ自体の権限昇格リスクは小さい。ただし、後でグループがセキュリティグループに転換(4764)されると、これらメンバーに権限が及ぶ点に注意する。
- 通知の宛先や配信範囲に関わるため、機密情報の配布先という観点で確認する余地はある。
ログレビュー時の注意観点
主なフィールド
| フィールド | 意味 |
|---|---|
Group\Group Name | 配布グループ |
Member\Account Name | 追加されたメンバー |
Subject\Account Name | 追加を行った主体 |