Ночное повышение

Клиника «Шипагер» — частный медицинский центр. Из контроллера домена SHI-DC-01 пришло оповещение: учётная запись добавлена в привилегированную группу. Администраторы делают это регулярно, поэтому само оповещение ничего не решает.

Разобрать нужно цепочку целиком: когда эта запись появилась, кто её создал, в какую группу добавил и была ли она после этого использована. Если использована — инцидент уже не про права, а про то, что успели сделать.

В журнале за этот день есть и обычные операции с учётными записями — их заводят для стажёров и подрядчиков. Сравнение с ними — часть задачи.