Zapisnik sigurnosne revizije

Omogući reviziju

• Isključeno*
• Uključeno

Omogućite bilježenje događaja u zapisnik sigurnosne revizije i udaljeni syslog.

Omogući udaljeni Syslog

• Isključeno*
• Uključeno

Pošaljite zapisnike revizije udaljenom poslužitelju.

Poslužitelj za udaljeni Syslog

Navedite poslužitelj za udaljeni syslog.

Priključak za udaljeni Syslog

• 1 – 65 535 (514*)

Navedite priključak za udaljeni syslog.

Metoda za udaljeni Syslog

• Normalni UDP*
• Stunnel

Odredite metodu za syslog za prijenos događaja zabilježenih u zapisniku na udaljeni poslužitelj.

Pogon za udaljeni Syslog

• 0 – Jezgrene poruke
• 1 – Poruke korisničke razine
• 2 – Sustav pošte
• 3 – Daemoni sustava
• 4 – Sigurnosne/poruke autorizacije*
• 5 – Interne poruke koje generira Syslog
• 6 – Podsustav linijskog pisača
• 7 – Podsustav mrežnih vijesti
• 8 – Podsustav UUCP
• 9 – Daemon sata
• 10 – Sigurnosne/poruke autorizacije
• 11 – FTP Daemon
• 12 – Podsustav NTP
• 13 – Revizija zapisnika
• 14 – Upozorenje zapisnika
• 15 – Daemon sata
• 16 - Lokalna upotreba 0 (local0)
• 17 - Lokalna upotreba 1 (local1)
• 18 - Lokalna upotreba 2 (local2)
• 19 - Lokalna upotreba 3 (local3)
• 20 - Lokalna upotreba 4 (local4)
• 21 - Lokalna upotreba 5 (local5)
• 22 - Lokalna upotreba 6 (local6)
• 23 - Lokalna upotreba 7 (local7)

Odredite šifru resursa koju pisač koristi prilikom slanja događaja zapisnika udaljenom poslužitelju.

Ozbiljnost događaja potrebna za unos u zapisnik

• 0 – Hitan slučaj
• 1 – Upozorenje
• 2 – Kritično
• 3 – Pogreška
• 4 – Upozorenje*
• 5 – Obavijest
• 6 – Informativna poruka
• 7 – Ispravljanje pogrešaka

Odredite granicu razine prioriteta za bilježenje poruka i događaja.

Događaji koji se ne zapisuju u udaljeni Syslog

• Isključeno*
• Uključeno

Pošaljite sve događaje, bez obzira na razinu ozbiljnosti, udaljenom poslužitelju.

Adresa e-pošte administratora

Pošaljite obavijest o zabilježenim događajima administratoru e-poštom.

Pošalji upozorenje o brisanju zapisnika e-poštom

• Isključeno*
• Uključeno

Kada se unos u zapisnik izbriše, pošaljite obavijest administratoru e-poštom.

Pošalji upozorenje e-poštom o pisanju zapisnika preko najstarijih unosa

• Isključeno*
• Uključeno

E-poštom administratoru pošaljite obavijest o kada se zapisnik popuni i kada počne zapisivati preko najstarijih unosa.

Zapisuj cjelokupno ponašanje

• Piši najnovije zapisnike preko najstarijih*
• Pošalji zapisnik e-poštom, zatim izbriši sve unose

Riješite probleme s pohranom zapisnika kada zapisnik popuni dodijeljenu memoriju.

Pošalji e-poštom upozorenje o % napunjenosti

• Isključeno*
• Uključeno

Razina upozorenja na % popunjenosti

• 1 – 99 (90*)

Pošalji e-poštom upozorenje o izvozu zapisnika

• Isključeno*
• Uključeno

Kada se zapisnik izveze, pošaljite obavijest administratoru e-poštom.

Pošalji e-poštom upozorenje o promjeni postavki zapisnika

• Isključeno*
• Uključeno

Kada se postavi Omogući reviziju, pošaljite obavijest administratoru e-poštom.

Završeci redaka zapisnika

• LF (\n)*
• CR (\r)
• CRLF (\r\n)

Odredite kako datoteka zapisnika završava svaki redak.

Digitalno potpisivanje izvoza

• Isključeno*
• Uključeno

Dodajte digitalni potpis svakoj izvezenoj datoteci zapisnika.

Očisti zapisnik

Izbrišite sve zapisnike revizije.

Izvezi zapisnik

• Syslog (RFC 5424)
• Syslog (RFC 3164)
• CSV

Izvezite zapisnik o sigurnosti na flash pogon.