Denník auditu zabezpečenia

Povoliť audit

• Vypnuté*
• Zapnuté

Zaznamenávať udalosti v denníku auditu zabezpečenia a na vzdialený server Syslog.

Zapnúť vzdialený server Syslog

• Vypnuté*
• Zapnuté

Odosielanie denníkov auditu na vzdialený server.

Vzdialený server Syslog

Stanovenie vzdialeného servera Syslog.

Port vzdialeného servera Syslog

• 1 – 65535 (514*)

Určenie portu vzdialeného servera Syslog.

Metóda vzdialeného servera Syslog

• Normálne UDP*
• Stunnel

Stanovenie metódy posielania zaznamenaných udalostí denníkov na vzdialený server.

Funkcia vzdialeného servera Syslog

• 0 – hlásenia jadra
• 1 – hlásenia na úrovni používateľa
• 2 – systém správ
• 3 – služby daemon systém
• 4 – hlásenia zabezpečenia/autorizácie*
• 5 – hlásenia interne generované serverom syslog
• 6 – podsystém riadkovej tlačiarne
• 7 – podsystém sieťových noviniek
• 8 – podsystém UUCP
• 9 – služba daemon hodiny
• 10 – hlásenia zabezpečenia/autorizácie
• 11 – služba daemon FTP
• 12 – podsystém NTP
• 13 – denník auditu
• 14 – denník výstrah
• 15 – služba daemon hodiny
• 16 – lokálne použitie 0 (local0)
• 17 – lokálne použitie 1 (local1)
• 18 – lokálne použitie 2 (local2)
• 19 – lokálne použitie 3 (local3)
• 20 – lokálne použitie 4 (local4)
• 21 – lokálne použitie 5 (local5)
• 22 – lokálne použitie 6 (local6)
• 23 – lokálne použitie 7 (local7)

Stanovenie kódu funkcie, ktorú tlačiareň používa pri odosielaní udalosti denníka na vzdialený server.

Závažnosť udalostí zapisovaných do denníka

• 0 – Núdzový stav
• 1 – Výstraha
• 2 – Kritické
• 3 – Chyba
• 4 – Upozornenie*
• 5 – Poznámka
• 6 – Informačné
• 7 – Ladenie

Stanovenie úrovne priority ukončenia zaznamenávania hlásenia udalostí do denníka.

Udalosti nezapisované do denníka vzdialeného servera Syslog

• Vypnuté*
• Zapnuté

Na vzdialený server odosielať všetky udalosti bez ohľadu na stupeň závažnosti.

E-mailová adresa správcu

Odosielať e-mailové notifikácie udalostí zaznamenaných v denníkoch správcovi.

E-mailová výstraha pri vymazaní denníka

• Vypnuté*
• Zapnuté

Odoslať e‑mailovú notifikáciu správcovi v prípade odstránenia denníkového záznamu.

E-mailová výstraha pri zaplnení denníka

• Vypnuté*
• Zapnuté

Odoslať e‑mailovú notifikáciu správcovi v prípade zaplnenia denníka a začiatku prepisovania najstarších záznamov.

Zapisovať do denníka úplné správanie

• Prepisovať najstaršie položky*
• Denník odoslať e-mailom, potom odstrániť všetky položky

Riešiť problémy s ukladacím priestorom, keď denník zaplní vyhradenú pamäť.

E-mailová výstraha pri % zaplnenia

• Vypnuté*
• Zapnuté

Úroveň pre výstrahu pri % zaplnenia

• 1 – 99 (90*)

E-mailová výstraha pri exporte denníka

• Vypnuté*
• Zapnuté

Odoslať e‑mailovú notifikáciu správcovi v prípade exportu denníka.

E-mailová výstraha pri zmene nastavení denníka

• Vypnuté*
• Zapnuté

Odoslať e‑mailovú notifikáciu správcovi v prípade nastavenia možnosti Povoliť audit.

Konce riadkov denníka

• LF (\n)*
• CR (\r)
• CRLF (\r\n)

Stanovenie spôsobu, akým sa denník ukončí na konci každého riadka.

Digitálne podpisovať exporty

• Vypnuté*
• Zapnuté

Pridanie digitálneho podpisu do každého exportovaného denníkového súbora.

Vymazať denník

Odstránenie všetkých denníkov auditu.

Denník exportovania

• Syslog (RFC 5424)
• Syslog (RFC 3164)
• CSV

Export denníka zabezpečenia na jednotku flash.