Journal d'audit de sécurité

Activer l'audit

• Désactivé*
• Activé

Enregistrer les événements dans le journal d'audit sécurisé et le syslog distant.

Activer syslog distant

• Désactivé*
• Activé

Envoyer les journaux d'audit sur un serveur distant.

Serveur Syslog distant

Spécifier le serveur syslog distant.

Port Syslog distant

• 1-65535 (514*)

Spécifier le port syslog distant.

Méthode de communication avec le serveur Syslog distant

• UDP normal*
• Stunnel

Spécifier une méthode de transmission syslog des événements consignés à un serveur distant.

Option de syslog distant

• 0 - Messages du noyau
• 1 - Messages niveau utilisateur
• 2 - Système de messagerie
• 3 - Démons système
• 4 ‑ Messages de sécurité/d'autorisation*
• 5 - Messages générés en interne par Syslogs
• 6 - Sous-système imprimante ligne
• 7 - Sous-système d'informations réseau
• 8 - Sous-système UUCP
• 9 - Démon horloge
• 10 - Messages de sécurité/d'autorisation
• 11 - Démon FTP
• 12 - Sous-système NTP
• 13 - Audit journal
• 14 - Alerte journal
• 15 - Démon horloge
• 16 - Util. loc. 0 (local0)
• 17 - Util. loc. 1 (local1)
• 18 - Util. loc. 2 (local2)
• 19 - Util. loc. 3 (local3)
• 20 - Util. loc. 4 (local4)
• 21 - Util. loc. 5 (local5)
• 22 - Util. loc. 6 (local6)
• 23 - Util. loc. 7 (local7)

Indiquer un code que l'imprimante doit utiliser pour envoyer les événements du journal à un serveur distant.

Gravité des événements à consigner

• 0 - Urgence
• 1 - Alerte
• 2 - Critique
• 3 - Erreur
• 4 - Avertissement*
• 5 - Notification
• 6 - Information
• 7 - Débogage

Spécifier le niveau de priorité limite des messages et des événements.

Evénements Syslog distant non consignés

• Désactivé*
• Activé

Envoyer tous les événements sur le serveur distant, quel que soit leur niveau de gravité.

Adresse e-mail de l'administrateur

Envoyer une notification par e-mail des événements consignés à l'administrateur.

Alerte e-mail car journal effacé

• Désactivé*
• Activé

Envoyer une notification par e-mail à l'administrateur lorsqu'une entrée de journal est supprimée.

Alerte e-mail car journal en boucle

• Désactivé*
• Activé

Envoyer une notification par e-mail à l'administrateur lorsque le journal est plein et qu'il commence à écraser les entrées les plus anciennes.

Comportement journal plein

• Ecraser les anciennes entrées*
• Env. journal et suppr. ttes entrées

Résoudre les problèmes de stockage du journal lorsque le journal remplit sa mémoire allouée.

Alerte e-mail car % plein

• Désactivé*
• Activé

Niveau d'alerte car % plein

• 1-99 (90*)

Alerte e-mail car journal exporté

• Désactivé*
• Activé

Envoyer une notification par e-mail à l'administrateur lorsqu'un journal est exporté.

Alerte e-mail car modification des paramètres du journal

• Désactivé*
• Activé

Envoyer une notification par e-mail à l'administrateur lorsque l'option Activer l'audit est activée.

Fins de lignes du journal

• LF (\n)*
• Retour de chariot (\r)
• Fin de ligne (\r\n)

Spécifier la manière dont le fichier journal termine chaque ligne.

Exportations signées numériquement

• Désactivé*
• Activé

Ajouter une signature numérique à chaque fichier journal exporté.

Eff. journal

Supprimer tous les journaux d'audit.

Exporter le journal

• Syslog (RFC 5424)
• Syslog (RFC 3164)
• CSV

Exporter le journal de sécurité vers un lecteur flash.