Il monitoraggio del canale eventi Windows System ha individuato un insieme di errori del sistema operativo generati da diverse condizioni a livello di sistema.
Gli eventi erano associati principalmente a errori di creazione delle credenziali client TLS, errori di I/O dell'hardware del disco e guasti durante la lettura di dispositivi esterni.
Posizione dell'evento
Posizione: EventChannel
Canale: System
Il canale System ha fornito gli eventi utilizzati per individuare l'attività anomala che interessava i sistemi Windows monitorati.
Principali cause individuate
Gli eventi osservati in questo caso erano principalmente riconducibili a tre categorie.
La prima categoria riguardava errori durante la creazione delle credenziali client TLS. Questi eventi venivano generati quando Windows incontrava problemi durante la creazione delle credenziali client TLS.
La seconda categoria riguardava errori di I/O dell'hardware del disco. Questi eventi indicavano problemi di ingresso e uscita dei dati associati alle operazioni dell'hardware del disco.
La terza categoria riguardava errori generati durante il processo di lettura di dispositivi esterni.
Comprendere l'anomalia
L'anomalia non era quindi associata a un singolo problema di Windows. Più tipi di eventi System hanno contribuito all'attività rilevata.
I principali gruppi di eventi erano legati a:
errori di creazione delle credenziali client TLS;
errori di I/O dell'hardware del disco;
errori di lettura di dispositivi esterni.
La separazione di queste categorie di eventi offre una visione più chiara di ciò che ha generato lo schema di eventi anomalo.
Contesto dell'analisi
Poiché gli eventi provenivano dal canale Windows System, l'analisi può essere effettuata raggruppando gli eventi in base al tipo specifico di errore e al sistema o dispositivo interessato.
Ciò aiuta a distinguere gli errori del sistema operativo legati a TLS dai problemi di I/O hardware e dai guasti di lettura di dispositivi esterni.
Conclusione
L'anomalia nel canale di eventi Windows System è stata generata da diversi tipi di errori del sistema operativo. La maggior parte degli eventi faceva riferimento a problemi di creazione delle credenziali client TLS, errori di I/O dell'hardware del disco ed errori verificatisi quando Windows tentava di leggere dispositivi esterni.
