Registro de auditoría de seguridad

Permitir auditoría

• Desactivada*
• Activado

Registrar los eventos en el registro de auditoría seguro y el syslog remoto.

Permitir registro del sistema remoto

• Desactivada*
• Activado

Enviar los registros de auditoría a un servidor remoto.

Servidor syslog remoto

Especificar el servidor syslog remoto.

Puerto syslog remoto

• 1-65535 (514*)

Especificar el puerto syslog remoto.

Método syslog remoto

• UDP normal *
• Stunnel

Especificar un método syslog para transmitir eventos registrados en un servidor remoto.

Utilidad de registro del sistema remoto

• 0 - mensajes de kernel
• 1 - mensajes de nivel de usuario
• 2 - sistema de correo
• 3 - daemons de sistema
• 4 - mensajes de seguridad/autorización*
• 5 ‑ mensajes generados internamente por syslogd
• 6 - subsistema de impresora de línea
• 7 - subsistema de noticias de red
• 8 - subsistema UUCP
• 9 - daemon de reloj
• 10 - mensajes de seguridad/autenticación
• 11 - daemon de FTP
• 12 - subsistema NTP
• 13 - registro auditoría
• 14 - alerta de registro
• 15 - daemon de reloj
• 16 - uso local 0 (local0)
• 17 - uso local 1 (local1)
• 18 - uso local 2 (local2)
• 19 - uso local 3 (local3)
• 20 - uso local 4 (local4)
• 21 - uso local 5 (local5)
• 22 - uso local 6 (local6)
• 23 - uso local 7 (local7)

Especificar el código de instalación que usa la impresora para enviar eventos de registro a un servidor remoto.

Gravedad de los eventos que se van a registrar

• 0 - Emergencia
• 1 - Alerta
• 2 - Crítico
• 3 - Error
• 4 - Advertencia*
• 5 - Aviso
• 6 - Informativo
• 7 - Depurar

Especificar el límite del nivel de prioridad para los mensajes de registro y los eventos.

Eventos no registrados en Syslog remoto

• Desactivada*
• Activado

Enviar todos los eventos, independientemente del nivel de gravedad, al servidor remoto.

Dirección de correo electrónico del administrador

Enviar notificación por correo electrónico de los eventos registrados al administrador.

Correo electrónico de alerta de registro borrado

• Desactivada*
• Activado

Enviar notificación por correo electrónico al administrador cuando una entrada de registro se haya eliminado.

Correo electrónico de alerta de registro actualizado

• Desactivada*
• Activado

Enviar notificación por correo electrónico al administrador cuando el registro se llene y empiece a sobrescribir las entradas antiguas.

Registro completo

• Actualizar entradas antiguas*
• Enviar registro por correo electrónico y borrar entradas

Resolver problemas de almacenamiento de registros cuando el registro llene la memoria asignada.

Correo electrónico de alerta de % lleno

• Desactivada*
• Activado

Nivel de alerta de % lleno

• 1-99 (90*)

Correo electrónico de alerta de registro exportado

• Desactivada*
• Activado

Enviar notificación por correo electrónico al administrador cuando un registro se haya exportado.

Correo electrónico de alerta de valores de registro cambiados

• Desactivada*
• Activado

Enviar notificación por correo electrónico al administrador cuando se haya configurado Activar auditoría.

Finales de línea de registro

• LF (\n)*
• CR (\r)
• CRLF (\r\n)

Especificar la forma en la que el archivo de registro termina el final de cada línea.

Firmar digitalmente exportaciones

• Desactivada*
• Activado

Agregar una firma digital a cada archivo de registro exportado.

Borrar registro

Eliminar todos los registros de auditoría.

Registro de exportación

• Syslog (RFC 5424)
• Syslog (RFC 3164)
• CSV

Exportar un registro de seguridad a una unidad flash.