Zugriff
Die Zugriffskategorie enthält eine Authentifizierung und Zugriffssteuerungen, die für die Überwachung von Netzereignissen verwendet werden.
Die folgende Tabelle enthält eine Beschreibung der untergeordneten Ereigniskategorien sowie die zugehörigen Bewertungsstufen für die Zugriffskategorie.
| Untergeordnete Ereigniskategorie | Kategorie-ID | Beschreibung | Bewertungsstufe (0 - 10) |
|---|---|---|---|
| Unbekanntes Netzkommunikationsereignis | 4001 | Zeigt ein unbekanntes Netzkommunikationsereignis an. | 3 |
| Firewallzulassung | 4002 | Zeigt an, dass der Zugriff auf die Firewall zulässig war. | 0 |
| Firewallverweigerung | 4003 | Zeigt an, dass der Zugriff auf die Firewall verweigert wurde. | 4 |
| Flow Context Response (nurQRadar SIEM ) | 4004 | Zeigt Ereignisse aus der Klassifikationsengine als Antwort auf eine SIM-Anforderung an. | 5 |
| Sonstiges Netzkommunikationsereignis | 4005 | Zeigt ein sonstiges Kommunikationsereignis an. | 3 |
| IPS-Verweigerung | 4006 | Zeigt einen durch Intrusion-Prevention-Systeme (IPS) verweigerten Datenverkehr an. | 4 |
| Firewallsitzung geöffnet | 4007 | Zeigt an, dass die Firewallsitzung geöffnet wurde. | 0 |
| Firewallsitzung geschlossen | 4008 | Zeigt an, dass die Firewallsitzung geschlossen wurde. | 0 |
| Dynamische Adressumsetzung erfolgreich | 4009 | Zeigt an, dass die dynamische Adressumsetzung erfolgreich war. | 0 |
| Keine Umsetzungsgruppe gefunden | 4010 | Zeigt an, dass keine Umsetzungsgruppe gefunden wurde. | 2 |
| Sonstige Autorisierung | 4011 | Zeigt an, dass der Zugriff für einen sonstigen Authentifizierungsserver erteilt wurde. | 2 |
| ACL-Zulassung | 4012 | Zeigt an, dass der Zugriff von einer Zugriffssteuerungsliste (Access Control List, ACL) zugelassen wurde. | 0 |
| ACL-Verweigerung | 4013 | Zeigt an, dass der Zugriff von einer Zugriffssteuerungsliste (Access Control List, ACL) verweigert wurde. | 4 |
| Zugriff genehmigt | 4014 | Zeigt an, dass der Zugriff zulässig war. | 0 |
| Zugriff verweigert | 4015 | Zeigt an, dass der Zugriff verweigert wurde. | 4 |
| Sitzung geöffnet | 4016 | Zeigt an, dass eine Sitzung geöffnet wurde. | 1 |
| Sitzung geschlossen | 4017 | Zeigt an, dass eine Sitzung geschlossen wurde. | 1 |
| Sitzung zurückgesetzt | 4018 | Zeigt an, dass eine Sitzung zurückgesetzt wurde. | 3 |
| Sitzung beendet | 4019 | Zeigt an, dass eine Sitzung zulässig war. | 4 |
| Sitzung verweigert | 4020 | Zeigt an, dass eine Sitzung verweigert wurde. | 5 |
| Sitzung in Bearbeitung | 4021 | Zeigt an, dass eine Sitzung in Bearbeitung ist. | 1 |
| Sitzung verzögert | 4022 | Zeigt an, dass eine Sitzung verzögert wurde. | 3 |
| Sitzung in Warteschlange gestellt | 4023 | Zeigt an, dass eine Sitzung in eine Warteschlange gestellt wurde. | 1 |
| Eingangssitzung | 4024 | Zeigt an, dass es sich um eine Eingangssitzung handelt. | 1 |
| Ausgangssitzung | 4025 | Zeigt an, dass es sich um eine Ausgangssitzung handelt. | 1 |
| Unbefugter Zugriffsversuch | 4026 | Zeigt an, dass ein unbefugter Zugriffsversuch gefunden wurde. | 6 |
| Aktion verschiedener Anwendungen zulässig | 4027 | Zeigt an, dass eine Anwendungsaktion zulässig war. | 1 |
| Aktion verschiedener Anwendungen verweigert | 4028 | Zeigt an, dass eine Anwendungsaktion verweigert wurde. | 3 |
| Datenbankaktion zulässig | 4029 | Zeigt an, dass eine Datenbankaktion zulässig war. | 1 |
| Datenbankaktion verweigert | 4030 | Zeigt an, dass eine Datenbankaktion verweigert wurde. | 3 |
| FTP-Aktion zulässig | 4031 | Zeigt an, dass eine FTP-Aktion zulässig war. | 1 |
| FTP-Aktion verweigert | 4032 | Zeigt an, dass eine FTP-Aktion verweigert wurde. | 3 |
| Objekt im Cache gespeichert | 4033 | Zeigt an, dass ein Objekt im Cache gespeichert wurde. | 1 |
| Objekt nicht im Cache gespeichert | 4034 | Zeigt an, dass ein Objekt nicht im Cache gespeichert wurde. | 1 |
| Ratenbegrenzung | 4035 | Zeigt an, dass das Netz die Datenverkehrsrate begrenzt. | 4 |
| Keine Ratenbegrenzung | 4036 | Zeigt an, dass das Netz die Datenverkehrsrate nicht begrenzt. | 0 |
| P11-Zugriff genehmigt | 4037 | Zeigt an, dass der P11-Zugriff zulässig ist. | 8 |
| P11-Zugriff verweigert | 4038 | Zeigt an, dass ein P11-Zugriff versucht und verweigert wurde. | 8 |
| IPS-Berechtigung | 4039 | Zeigt eine IPS-Berechtigung an. | 0 |