11.2 Descripción de los tipos de eventos de CEF

Puede configurar CEF para que registre eventos en las siguientes categorías:

  • Seguridad

  • Objetos

  • Atributos

  • LDAP

Puede auditar el siguiente conjunto de tipos de eventos por defecto:

Categoría

Tipo de evento

Seguridad

  • ACL cambiada

  • Añadir componente

  • Suprimir componente

  • Intruso detectado

  • Entrada inhabilitada

  • Entrada habilitada

  • Entrada

  • Cambiar equivalencias de seguridad

  • Config. de auditoría

  • Cambiar contraseña

  • Desbloqueo de cuenta

  • Salir

  • Conexión

  • Suplantar

  • Authenticate

  • Verificar contraseña

  • Cambiar configuración de entrada

  • Consultar credenciales

Objetos

  • Crear un objeto

  • Suprimir el objeto

  • Renombrar objeto

  • Mover el objeto

  • Lectura DSA

  • Buscar

Atributos

  • Leer atributo

  • Suprimir el atributo

  • Añadir valor

  • Suprimir el valor

  • Comparar valor de atributos

LDAP

  • Asociación LDAP

  • Respuesta de asociación LDAP

  • Desasociación LDAP

  • Conexión LDAP

  • Búsqueda LDAP

  • Respuesta de búsqueda LDAP

  • Respuesta de entrada de búsqueda LDAP

  • Adición de LDAP

  • Respuesta de adición de LDAP

  • Comparación de LDAP

  • Respuesta de comparación de LDAP

  • Modificación de LDAP

  • Modificación de la respuesta LDAP

  • Eliminación de LDAP

  • Respuesta de supresión de LDAP

  • Modificación de nombre completo de LDAP

  • Respuesta de modificación de nombre completo de LDAP

  • Abandono de LDAP

  • Operación extendida de LDAP

  • Operación extendida del sistema LDAP

  • Respuesta de operación extendida de LDAP

  • Modificar configuración del servidor LDAP

  • Operación desconocida de LDAP

  • Modificación de contraseña LDAP