11.2 Pochopenie typov udalostí CEF

Môžete nakonfigurovať CEF na zapisovanie udalostí do denníka v nasledujúcich kategóriách:

  • Zabezpečenie

  • Objekty

  • Atribúty

  • LDAP

Môžete auditovať nasledujúcu predvolenú skupinu typov udalostí:

Kategória

Typ udalosti

Zabezpečenie

  • Zmenil sa zoznam na kontrolu prístupu

  • Pridať člena

  • Odstrániť člena

  • Zistil sa narušiteľ

  • Prihlasovanie zakázané

  • Prihlasovanie povolené

  • Prihlásiť sa

  • Zmeniť rovnocennosť zabezpečenia

  • Konfig. auditu

  • Zmeniť heslo

  • Odomknutie konta

  • Odhlásiť sa

  • Pripojenie

  • Zosobniť

  • Overiť

  • Overiť heslo

  • Zmeniť konfig. prihlásenia

  • Zadať dotaz na poverenia

Objekty

  • Vytvoriť objekt

  • Odstrániť objekt

  • Premenovať objekt

  • Presunúť objekt

  • DSA – prečítané

  • Hľadať

Atribúty

  • Prečítať atribút

  • Odstrániť atribút

  • Pridať hodnotu

  • Odstrániť hodnotu

  • Porovnať atribút hodnoty

LDAP

  • Vytvorenie väzby LDAP

  • Odpoveď na vytvorenie väzby LDAP

  • Zrušenie väzby LDAP

  • Pripojenie LDAP

  • Hľadanie LDAP

  • Odpoveď na hľadanie LDAP

  • Odpoveď na položku hľadania LDAP

  • Pridanie LDAP

  • Odpoveď na pridanie LDAP

  • Porovnanie LDAP

  • Odpoveď na porovnanie LDAP

  • Úprava LDAP

  • Odpoveď na úpravu LDAP

  • Odstránenie LDAP

  • Odpoveď na odstránenie LDAP

  • Úprava názvu DN LDAP

  • Odpoveď na úpravu názvu LDAP

  • Zrušenie LDAP

  • Rozšírená operácia LDAP

  • Rozšírená operácia systému LDAP

  • Odpoveď na rozšírenú operáciu LDAP

  • Upraviť konfiguráciu servera LDAP

  • Neznáma operácia LDAP

  • Úprava hesla LDAP