Evidencija bezbednosne revizije

Omogući reviziju

• Isključeno*
• Uključeno

Beležite događaje u bezbednoj evidenciji revizije i udaljenoj evidenciji sistema.

Omogući udaljenu evidenciju sistema

• Isključeno*
• Uključeno

Šaljite evidenciju revizije na udaljeni server.

Server udaljene evidencije sistema

Navedite server udaljene evidencije sistema.

Udaljeni port evidencije sistema

• 1–65.535 (514*)

Navedite port udaljene evidencije sistema.

Udaljeni metod evidencije sistema

• Normalni UDP*
• Stunnel

Navedite metod evidencije sistema za prenos evidentiranih događaja na udaljeni server.

Udaljeno postrojenje evidencije sistema

• 0 – poruke jezgra
• 1 – poruke nivoa korisnika
• 2 – sistem pošte
• 3 – servisi sistema
• 4 – poruke o bezbednosti/autorizaciji
• 5 – poruke je interno generisala evidencija sistema
• 6 – podsistem linijskog štampača
• 7 – podsistem mrežnih vesti
• 8 – UUCP podsistem
• 9 – servis sata
• 10 – poruke o bezbednosti/autorizaciji
• 11 – FTP servis
• 12 – NTP podsistem
• 13 – revizija evidencije
• 14 – upozorenje evidencije
• 15 – servis sata
• 16 – lokalna upotreba 0 (local0)
• 17 – lokalna upotreba 1 (local1)
• 18 – lokalna upotreba 2 (local2)
• 19 – lokalna upotreba 3 (local3)
• 20 – lokalna upotreba 4 (local4)
• 21 – lokalna upotreba 5 (local5)
• 22 – lokalna upotreba 6 (local6)
• 23 – lokalna upotreba 7 (local7)

Navedite kôd resursa koji štampač koristi prilikom slanja evidentiranih događaja na udaljeni server.

Ozbiljnost događaja za evidenciju

• 0 – Hitan slučaj
• 1 – Upozorenje
• 2 – Kritično
• 3 – Greška
• 4 – Upozorenje*
• 5 – Napomena
• 6 – Informativno
• 7 – Otklanjanje greške

Navedite blokiranje nivoa prioriteta za poruke i događaja evidentiranja.

Neevidentirani događaji udaljene evidencije sistema

• Isključeno*
• Uključeno

Šaljite sve događaje na udaljeni server, bez obzira na nivo važnosti.

E-adresa administratora

E-poštom šaljite administratoru obaveštenja o evidentiraim događajima.

Pošalji e-poštom upozorenje o obrisanoj evidenciji

• Isključeno*
• Uključeno

E-poštom šaljite administratoru obaveštenja o brisanju stavki evidencije.

Pošalji e-poštom upozorenje o zaokruženoj evidenciji

• Isključeno*
• Uključeno

E-poštom šaljite administratoru obeveštenja kada se evidencija napuni i počnu da se brišu najstarije stavke.

Evidentiraj kompletno ponašanje

• Prelomi preko najstarijih unosa*
• Pošalji evidenciju e-poštom, a zatim izbriši sve unose

Rešite probleme sa čuvanjem evidencije kada evidencija popuni dodeljeni prostor u memoriji.

Pošalji e-poštom upozorenje o % napunjenosti

• Isključeno*
• Uključeno

Upozorenje o % napunjenosti

• 1–99 (90*)

Pošalji e-poštom upozorenje o izvezenoj evidenciji

• Isključeno*
• Uključeno

E-poštom šaljite administratoru obaveštenja o izvozu evidencije.

Pošalji e-poštom upozorenje o promenjenim postavkama

• Isključeno*
• Uključeno

E-poštom šaljite administratoru obaveštenja kada se podesi Omogući reviziju.

Završeci linije evidencije

• LF (\n)*
• CR (\r)
• CRLF (\r\n)

Navedite kako se završava svaki red u evidenciji.

Digitalno potpiši izvoze

• Isključeno*
• Uključeno

Dodajte digitalni potpis svakoj izvezenoj datoteci evidencije.

Obriši evidenciju

Izbrišite svu evidenciju revizije.

Izvezi evidenciju

• Evidencija sistema (RFC 5424)
• Evidencija sistema (RFC 3164)
• CSV

Izvezite bezbednosnu evidenciju na fleš jedinicu.