Тихая служба

АО «Сарыарка Телеком» — региональный оператор связи. Утром при разборе журналов на сервере SAR-SRV-BILL обнаружились две записи за ночь: создана запланированная задача и установлена служба.

Сами по себе такие события — рутина: администраторы заводят задачи и ставят службы постоянно, и в журнале за день их несколько. Разбирать нужно не факт, а обстоятельства: в какое время, под какой учётной записью и откуда был вход.

Журнал безопасности за сутки перед вами. Время — UTC, офис работает по Астане (UTC+5), то есть рабочий день это примерно 04:00–13:00 UTC.