11.2 Omówienie typów zdarzeń CEF

Format CEF można skonfigurować do zapisywania w dzienniku zdarzeń w następujących kategoriach:

  • Zabezpieczenia

  • Obiekty

  • Atrybuty

  • LDAP

Można przeprowadzać audyt następującego domyślnego zestawu typów zdarzeń:

Kategoria

Typ zdarzenia

Zabezpieczenia

  • Zmiana listy kontroli dostępu

  • Dodanie członka

  • Usunięcie członka

  • Wykryto intruza

  • Logowanie wyłączone

  • Logowanie włączone

  • Zalogowanie

  • Zmiana równoważności zabezpieczeń

  • Konfiguracja audytu

  • Zmiana hasła

  • Odblokowanie konta

  • Wylogowanie

  • Połączenie

  • Personifikacja

  • Uwierzytelnienie

  • Weryfikacja hasła

  • Zmiana konfiguracji logowania

  • Zapytanie o poświadczenia

Obiekty

  • Utworzenie obiektu

  • Usunięcie obiektu

  • Zmiana nazwy obiektu

  • Przeniesienie obiektu

  • Odczyt agenta DSA

  • Wyszukiwanie

Atrybuty

  • Odczyt atrybutu

  • Usunięcie atrybutu

  • Dodanie wartości

  • Usunięcie wartości

  • Porównanie wartości atrybutu

LDAP

  • Powiązanie LDAP

  • Odpowiedź powiązania LDAP

  • Odwiązanie LDAP

  • Połączenie LDAP

  • Wyszukiwanie LDAP

  • Odpowiedź wyszukiwania LDAP

  • Odpowiedź wyszukiwania wpisu LDAP

  • Dodanie LDAP

  • Odpowiedź dodania LDAP

  • Porównanie LDAP

  • Odpowiedź porównania LDAP

  • Modyfikacja LDAP

  • Odpowiedź modyfikacji LDAP

  • Usunięcie LDAP

  • Odpowiedź usunięcia LDAP

  • Modyfikacja w pełni kwalifikowanej nazwy LDAP

  • Odpowiedź modyfikacji w pełni kwalifikowanej nazwy LDAP

  • Porzucenie LDAP

  • Rozszerzona operacja LDAP

  • Rozszerzona operacja systemu LDAP

  • Odpowiedź rozszerzonej operacji LDAP

  • Modyfikacja konfiguracji serwera LDAP

  • Nieznana operacja LDAP

  • Modyfikacja hasła LDAP