Auffälligen Zugriff untersuchen

Das Monitoring meldet viele fehlgeschlagene Anmeldungen und anschließend eine erfolgreiche Anmeldung eines privilegierten Kontos von einer unbekannten Quelle.

Prüfe zuerst die Grundlagen und den Befund, danach Änderung und Abnahme. Nach jeder Antwort bekommst du eine Erklärung.