11.2 Типы событий CEF

Можно настроить CEF для записи событий в следующих категориях:

  • Безопасность

  • Объекты

  • Атрибуты

  • LDAP

Можно проводить аудит для следующего набора типов событий по умолчанию:

Категория

Тип события

Безопасность

  • ACL изменен

  • Добавление участника

  • Удаление участника

  • Обнаружен нарушитель

  • Вход отключен

  • Вход включен

  • Регистрация

  • Изменение эквивалентов по правам

  • Настройка аудита

  • Смена пароля

  • Разблокирование учетной записи

  • Выход

  • Соединение

  • Олицетворение

  • Аутентификация

  • Повторный ввод пароля

  • Изменение конфигурации входа

  • Запрос учетных данных

Объекты

  • Создание объекта

  • Удаление объекта

  • Переименовать объект

  • Переместить объект

  • Чтение DSA

  • Поиск

Атрибуты

  • Чтение атрибутов

  • Удалить атрибут

  • Добавление значения

  • Удаление значения

  • Сравнение значения атрибута

LDAP

  • LDAP-операция подключения

  • Ответ на LDAP-операцию подключения

  • LDAP-операция отключения

  • Подключение к серверу LDAP

  • LDAP-операция поиска

  • Ответ на LDAP-операцию поиска

  • Ответ на LDAP-операцию поиска записи

  • LDAP-операция добавления

  • Ответ на LDAP-операцию добавления

  • LDAP-операция сравнения

  • Ответ на LDAP-операцию сравнения

  • LDAP-операция изменения

  • Ответ на LDAP-операцию изменения

  • LDAP-операция удаления

  • Ответ на LDAP-операцию удаления

  • LDAP-операция модификации различающегося имени

  • Ответ на LDAP-операцию модификации различающегося имени

  • Прерывание LDAP

  • Сообщения от расширенных операций LDAP

  • Расширенная системная операция LDAP

  • Ответ на расширенную операцию LDAP

  • Изменение конфигурации сервера LDAP

  • Неизвестная операция LDAP

  • Модификация пароля LDAP