Bewaking van het Windows-gebeurteniskanaal System identificeerde een reeks besturingssysteemfouten die door verschillende omstandigheden op systeemniveau werden veroorzaakt.

De gebeurtenissen waren vooral gekoppeld aan fouten bij het aanmaken van TLS-clientreferenties, I/O-fouten van schijfhardware en fouten bij het lezen van externe apparaten.

Locatie van de gebeurtenis

Locatie: EventChannel

Kanaal: System

Het System-kanaal leverde de gebeurtenissen waarmee de abnormale activiteit op de gemonitorde Windows-systemen werd geïdentificeerd.

Geïdentificeerde hoofdoorzaken

De gebeurtenissen die in dit geval werden waargenomen, hadden vooral betrekking op drie categorieën.

De eerste categorie betrof fouten bij het aanmaken van TLS-clientreferenties. Deze gebeurtenissen werden gegenereerd wanneer Windows problemen ondervond bij het aanmaken van TLS-clientreferenties.

De tweede categorie betrof I/O-fouten van schijfhardware. Deze gebeurtenissen wezen op invoer- en uitvoerproblemen bij bewerkingen van schijfhardware.

De derde categorie betrof fouten die optraden tijdens het lezen van externe apparaten.

De anomalie begrijpen

De anomalie was dus niet gekoppeld aan één enkel Windows-probleem. Meerdere typen System-gebeurtenissen droegen bij aan de gedetecteerde activiteit.

De belangrijkste gebeurtenisgroepen hadden betrekking op:

• fouten bij het aanmaken van TLS-clientreferenties;

• I/O-fouten van schijfhardware;

• leesfouten van externe apparaten.

Het scheiden van deze gebeurteniscategorieën geeft een duidelijker beeld van wat het abnormale gebeurtenispatroon veroorzaakte.

Onderzoekscontext

Omdat de gebeurtenissen afkomstig waren uit het Windows System-kanaal, kan de analyse worden uitgevoerd door de gebeurtenissen te groeperen naar hun specifieke fouttype en het getroffen systeem of apparaat.

Dit helpt TLS-gerelateerde besturingssysteemfouten te onderscheiden van I/O-problemen met hardware en leesfouten van externe apparaten.

Conclusie

De anomalie in het Windows System-gebeurteniskanaal werd veroorzaakt door verschillende typen besturingssysteemfouten. De meeste gebeurtenissen verwezen naar problemen met het aanmaken van TLS-clientreferenties, I/O-fouten van schijfhardware en fouten die optraden wanneer Windows externe apparaten probeerde te lezen.