Jurnal de audit de sec.

Activare audit

• Dezactivat*
• Activat

Înregistraţi evenimente în jurnalul auditului de securitate şi jurnalul sistemului la distanţă.

Activare jurnal de sistem la distanţă

• Dezactivat*
• Activat

Trimiteţi jurnale de audit la un server la distanţă.

Server jurnal de sistem la distanţă

Specificaţi serverul pentru jurnalul sistemului la distanţă.

Port jurnal de sistem la distanţă

• 1-65535 (514*)

Specificaţi portul la distanţă syslog.

Metodă jurnal de sistem la distanţă

• UDP normal*
• Stunnel

Specificaţi o metodă pentru transmiterea evenimentelor înregistrate ale jurnalului de sistem la un server la distanţă.

Locaţie jurnal de sistem la distanţă

• 0 – Mesaje nucleu
• 1 – Mesaje de nivel utilizator
• 2 – Sistem de poştă
• 3 – Daemoni de sistem
• 4 – Mesaje de securitate/autorizare*
• 5 – Mesaje generate intern de jurnalele de sistem
• 6 – Subsistem imprimantă linie
• 7 – Subsistem informaţii de reţea
• 8 – Subsistem UUCP
• 9 – Daemon ceas
• 10 – Mesaje de securitate/autorizare
• 11 – Daemon FTP
• 12 – Subsistem NTP
• 13 – Jurnal de audit
• 14 – Alertă jurnal
• 15 – Daemon ceas
• 16 – Uz local 0 (local0)
• 17 – Uz local 1 (local1)
• 18 – Uz local 2 (local2)
• 19 – Uz local 3 (local3)
• 20 – Uz local 4 (local4)
• 21 – Uz local 5 (local5)
• 22 – Uz local 6 (local6)
• 23 – Uz local 7 (local7)

Specificaţi un cod de unitate pe care imprimanta îl utilizează pentru trimiterea evenimentelor de jurnal la un server la distanţă.

Severitatea evenimentelor de înregistrat

• 0 – Urgenţă
• 1 – Alertă
• 2 – Critic
• 3 – Eroare
• 4 – Avertisment*
• 5 – Notificare
• 6 – Informativ
• 7 – Depanare

Specificaţi limita nivelului de prioritate pentru jurnalizarea mesajelor şi evenimentelor.

Jurnal sistem la distanţă pentru evenimente neînregistrate

• Dezactivat*
• Activat

Trimiteţi toate evenimentele, indiferent de nivelul de severitate, la serverul la distanţă.

Adresă de e-mail administrator

Trimite administratorului, prin e-mail, o notificare privind evenimentele jurnalizate.

Alertă jurnal de poştă electronică şters

• Dezactivat*
• Activat

Trimiteţi administratorului o notificare prin e-mail când o înregistrare de jurnal este ştearsă.

Alertă jurnal de poştă electronică arhivat

• Dezactivat*
• Activat

Trimiteţi administratorului o notificare prin e-mail când jurnalul se umple şi începe să suprascrie înregistrările mai vechi.

Comportament jurnal plin

• Se suprascriu intrările cele mai vechi*
• Trimitere jurnal prin poştă electronică, şterge toate înregistrările

Rezolvă problemele de stocare a jurnalului când acesta umple memoria alocată.

Alertă % de poştă electronică plină

• Dezactivat*
• Activat

Nivel de alertă memorie % plină

• 1-99 (90*)

Alertă jurnal de poştă electronică exportat

• Dezactivat*
• Activat

Trimite administratorului o notificare prin e-mail când un jurnal este exportat.

Alertă setări jurnal de poştă electronică modificate

• Dezactivat*
• Activat

Trimiteţi administratorului o notificare prin e-mail când este setată opţiunea Activare audit.

Capete de rând jurnal

• LF (\n)*
• CR (\r)
• CRLF (\r\n)

Specificaţi modul în care se termină capătul fiecărui rând din fişierul jurnal.

Semnare digitală export

• Dezactivat*
• Activat

Adăugaţi câte o semnătură digitală la fiecare fişier jurnal exportat.

Ştergere jurnale

Ştergeţi toate jurnalele de audit.

Export jurnal

• Jurnal sistem (RFC 5424)
• Jurnal sistem (RFC 3164)
• CSV

Exportaţi un jurnal de securitate pe o unitate flash.