コンテンツにスキップ

4751 配布用グローバルグループへのメンバー追加

セキュリティ無効(配布)のグローバルグループにメンバーが追加されたときに記録される。アクセス権を伴わないメンバー変更で、優先度は低め。

概要

サブカテゴリは Audit Distribution Group Management。配布グローバルグループに新しいメンバーが追加されると生成される。

発生契機・方法

  • 配布グループへのメンバー追加(メーリングリストへの登録など)。

セキュリティ上の確認事項

  • 配布グループのメンバーシップは権限を付与しないため、それ自体の権限昇格リスクは小さい。ただし、後でグループがセキュリティグループに転換(4764)されると、これらメンバーに権限が及ぶ点に注意する。
  • 通知の宛先や配信範囲に関わるため、機密情報の配布先という観点で確認する余地はある。

ログレビュー時の注意観点

  • セキュリティグループのメンバー追加(4728/4732)と取り違えない。配布グループの 4751 は通常、権限監視の主対象ではない。

主なフィールド

フィールド意味
Group\Group Name配布グループ
Member\Account Name追加されたメンバー
Subject\Account Name追加を行った主体

参考