セキュリティグループのメンバー変更イベント

グループへのメンバー追加・削除を記録する監査イベント群。イベントIDはグループの種類で分かれ、ローカル4732/4733、グローバル4728/4729、ユニバーサル4756/4757となる。

概念URI

https://comcomponent.com/knowledge/security-group-membership-events/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 特権グループへのメンバー追加はセキュリティグループのメンバー変更イベントで確認できます。メンバー追加のイベントIDはグループ種類で分かれ、Domain Adminsはグローバルグループなので追加は4728に記録される。ローカルグループの4732だけをアラート条件にすると、いちばん見たい事象を取りこぼす。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• セキュリティグループのメンバー変更イベントは詳細な監査ポリシーを前提とします。セキュリティグループの管理サブカテゴリには失敗イベントが存在せず、全コンピューター種別で成功の監査が推奨されている。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Windowsセキュリティ監査ポリシーとイベントログ調査の実務 ── 4625を読める情シスになる(言及)

一次資料

• https://learn.microsoft.com/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/audit-security-group-management

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。