Il monitoraggio del canale eventi Windows Security ha individuato tentativi falliti di eseguire un’operazione privilegiata durante una serie di modifiche e aggiornamenti dei driver.

Gli eventi riguardavano il privilegio Windows SeLoadDriverPrivilege e sono stati osservati su due dispositivi diversi.

Posizione dell'evento

Posizione: EventChannel

Canale: Security

Gli eventi rilevati provenivano dal canale di eventi Windows Security ed erano legati a operazioni privilegiate eseguite sui dispositivi interessati.

Causa degli eventi

Gli eventi sono stati generati da tentativi falliti di eseguire un’operazione privilegiata utilizzando SeLoadDriverPrivilege.

I fallimenti si sono verificati durante molteplici modifiche e aggiornamenti di driver su due dispositivi distinti.

L'attività di manutenzione dei driver ha quindi fornito il contesto operativo dei fallimenti di operazioni privilegiate osservati negli eventi di sicurezza.

Perché l'attività è stata rilevata

Ripetuti fallimenti di operazioni privilegiate possono creare un cambiamento evidente nell'attività degli eventi di sicurezza.

In questo caso, durante le modifiche e gli aggiornamenti dei driver sono stati generati diversi eventi correlati, creando lo schema individuato dal monitoraggio.

Le informazioni fornite collegano gli eventi all'attività di manutenzione dei driver e non a un'operazione dannosa confermata.

Contesto dell'analisi

Il contesto di analisi rilevante è la relazione tra le operazioni privilegiate fallite e le modifiche ai driver avvenute sui due dispositivi.

L’esame congiunto degli eventi consente di individuare che i fallimenti di SeLoadDriverPrivilege si sono verificati durante molteplici modifiche e aggiornamenti dei driver.

Conclusione

L’anomalia nel canale eventi Windows Security è stata causata da tentativi falliti di eseguire un’operazione privilegiata che coinvolgeva SeLoadDriverPrivilege.

L'attività si è svolta durante molteplici modifiche e aggiornamenti di driver su due dispositivi diversi, fornendo il contesto necessario per spiegare gli eventi di sicurezza rilevati.