ID de evento 4773: falló una solicitud de ticket de servicio Kerberos
Kerberos es un protocolo de autenticación que se utiliza para verificar la identidad de un host en una red que no es de confianza, como Internet. La compatibilidad con Kerberos está integrada en todos los principales sistemas operativos informáticos, incluido Microsoft Windows.
Desde Windows 2000, Microsoft ha utilizado el protocolo Kerberos como método de autenticación predeterminado y es una parte fundamental del servicio Active Directory (AD) de Windows.
¿Qué es el ID de evento 4773 de Kerberos?
- Event ID
4773
- Category
Inicio de sesión de cuenta
- Sub Category
-
Operaciones de tickets de servicio Kerberos
- Description
Error en una solicitud de ticket de servicio Kerberos
Cuando falla una solicitud de servicio Kerberos, se registra el ID de evento 4773 y los datos del registro proporcionan la siguiente información:
Información de la cuenta:
- Nombre de la cuenta
- Dominio de cuenta
Servicio de información:
- Nombre del Servicio
Información de red:
- Dirección del cliente
- Puerto de cliente
Información adicional:
- Opciones de boletos
- Código de falla
¿Por qué es necesario monitorear el ID de evento 4773?
El ID de evento 4773, aunque puede aparecer en alguna documentación, en realidad no es un evento utilizado actualmente en los sistemas Windows. Microsoft no registra este evento específico.
Hay un par de razones por las que es posible que veas referencias al mismo:
- Información desactualizada: algunos recursos pueden hacer referencia a versiones anteriores de Windows donde se utilizó el ID de evento 4773. Microsoft lo reemplazó con el ID de evento 4769 (auditoría de fallas) para fallas en la solicitud de tickets del servicio Kerberos.
- Malinterpretación: la funcionalidad podría malinterpretarse. Si bien no se utiliza el ID de evento 4773, monitorear las fallas de autenticación de Kerberos (como el ID de evento 4769) sigue siendo importante por motivos de seguridad.
He aquí por qué es importante monitorear las fallas de autenticación de Kerberos (como el ID de evento 4769):
- Seguridad: puede ayudar a detectar intentos de inicio de sesión sospechosos. Las solicitudes fallidas de Kerberos pueden indicar problemas como credenciales no válidas, contraseñas caducadas o intentos de acceder a recursos no autorizados. Esto puede ser una señal de ataques de fuerza bruta o intentos de explotar vulnerabilidades en la autenticación Kerberos.
- Solución de problemas: puede ayudar a identificar problemas de configuración. Las solicitudes fallidas pueden deberse a servicios mal configurados, problemas de conectividad de red o problemas con la infraestructura de Kerberos. Monitorear estos eventos puede ayudar a identificar la causa raíz de los errores de inicio de sesión.
- Eficiencia operativa: puede ayudar a garantizar un acceso fluido de los usuarios. Al monitorear estos eventos, puede identificar cualquier problema recurrente que pueda estar causando interrupciones en los inicios de sesión de los usuarios. Esto ayuda a mantener el tiempo de actividad del sistema y la productividad del usuario.
En resumen, concéntrese en monitorear el ID de evento 4769 (auditoría de fallas) para detectar fallas en los tickets del servicio Kerberos en lugar del ID de evento 4773. Esto proporcionará información valiosa para mantener un entorno de Active Directory seguro y saludable.
Conclusión
Es esencial que un administrador tenga una visibilidad completa de lo que sucede en su Active Directory para garantizar que cualquier actividad sospechosa relacionada con posibles amenazas a la seguridad sea identificada y respondida de inmediato.
La herramienta de auditoría de Lepide Active Directory permite monitorear, auditar y generar informes efectivos sobre todos los estados y cambios de Active Directory, incluidos los eventos de inicio de sesión de cuentas. Los informes preconfigurados de inicio de sesión de cuenta ayudan a identificar usuarios malintencionados que intentan iniciar sesión en máquinas que requieren privilegios elevados.