11.2 Présentation des types d'événements CEF

Vous pouvez configurer CEF pour consigner les événements dans les catégories suivantes :

  • Sécurité

  • Objets

  • Attributs

  • LDAP

Vous pouvez auditer les ensembles de types d'événement par défaut suivants :

Catégorie

Type d'événement

Sécurité

  • ACL modifiée

  • Ajout d'un membre

  • Suppression d'un membre

  • Intrusion détectée

  • Connexion désactivée

  • Connexion activée

  • Connexion

  • Modification des équivalents de sécurité

  • Configuration de l'audit

  • Modification du mot de passe

  • Déverrouillage du compte

  • Déconnexion

  • Connexion

  • Emprunt d'identité

  • Authentification

  • Vérification du mot de passe

  • Modification de la configuration de la connexion

  • Informations d'identification de la requête

Objets

  • Créer un objet

  • Supprimer l'objet

  • Renommer l'objet

  • Déplacer l'objet

  • DSU lu

  • Rechercher

Attributs

  • Lire l'attribut

  • Supprimer l'attribut

  • Ajouter une valeur

  • Supprimer la valeur

  • Comparer la valeur de l'attribut

LDAP

  • Liaison LDAP

  • Réponse de la liaison LDAP

  • Annulation de la liaison LDAP

  • Connexion LDAP

  • Recherche LDAP

  • Réponse de la recherche LDAP

  • Réponse de l'entrée de recherche LDAP

  • Ajout LDAP

  • Réponse de l'ajout LDAP

  • Comparaison LDAP

  • Réponse de la comparaison LDAP

  • Modification LDAP

  • Réponse de la modification LDAP

  • Suppression LDAP

  • Suppression de réponse LDAP

  • Modification de DN LDAP

  • Réponse de la modification du DN LDAP

  • Abandon LDAP

  • Opération étendue LDAP

  • Opération étendue du système LDAP

  • Réponse de l'opération étendue LDAP

  • Modification de la configuration du serveur LDAP

  • Opération LDAP inconnue

  • Modification de mot de passe LDAP