Acceso
La categoría de acceso contiene controles de autenticación y acceso que se utilizan para la supervisión de los sucesos de red.
En la tabla siguiente se describen las categorías de sucesos de nivel bajo y los niveles de gravedad asociados para la categoría de acceso.
| Categoría de sucesos de nivel bajo | ID de categoría | Descripción | Nivel de gravedad (0 – 10) |
|---|---|---|---|
| Suceso de comunicación de red desconocido | 4001 | Indica un suceso de comunicación de red desconocido. | 3 |
| Permiso de cortafuegos | 4002 | Indica que se ha permitido el acceso al cortafuegos. | 0 |
| Denegación de cortafuegos | 4003 | Indica que se ha denegado el acceso al cortafuegos. | 4 |
| Respuesta de contexto de flujo (sóloQRadar SIEM ) | 4004 | Indica sucesos del motor de clasificación en respuesta a una petición de SIM. | 5 |
| Suceso de comunicación de red diverso | 4005 | Indica un suceso de comunicación de red diverso. | 3 |
| Denegación de IPS | 4006 | Indica que hay tráfico denegado de IPS (sistemas de prevención de intrusiones). | 4 |
| Sesión de cortafuegos abierta | 4007 | Indica que la sesión de cortafuegos se ha abierto. | 0 |
| Sesión de cortafuegos cerrada | 4008 | Indica que la sesión de cortafuegos se ha cerrado. | 0 |
| Conversión dinámica de dirección satisfactoria | 4009 | Indica que la conversión dinámica de dirección ha sido satisfactoria. | 0 |
| No se ha encontrado ningún grupo de conversión | 4010 | Indica que no se ha encontrado ningún grupo de conversión. | 2 |
| Autorización diversa | 4011 | Indica que se ha otorgado acceso a un servidor de autenticación diverso. | 2 |
| Permiso de ACL | 4012 | Indica que una lista de control de accesos (ACL) ha permitido el acceso. | 0 |
| Denegación de ACL | 4013 | Indica que una lista de control de accesos (ACL) ha denegado el acceso. | 4 |
| Acceso permitido | 4014 | Indica que el acceso se ha permitido. | 0 |
| Acceso denegado | 4015 | Indica que el acceso se ha denegado. | 4 |
| Sesión abierta | 4016 | Indica que se ha abierto una sesión. | 1 |
| Sesión cerrada | 4017 | Indica que se ha cerrado una sesión. | 1 |
| Restablecimiento de sesión | 4018 | Indica que se ha restablecido una sesión. | 3 |
| Sesión terminada | 4019 | Indica que se ha permitido una sesión. | 4 |
| Sesión denegada | 4020 | Indica que se ha denegado una sesión. | 5 |
| Sesión en curso | 4021 | Indica que hay una sesión en curso. | 1 |
| Sesión retardada | 4022 | Indica que una sesión se ha retardado. | 3 |
| Sesión en cola | 4023 | Indica que una sesión se ha puesto en cola. | 1 |
| Sesión de entrada | 4024 | Indica que una sesión es de entrada. | 1 |
| Sesión de salida | 4025 | Indica que una sesión es de salida. | 1 |
| Intento de acceso no autorizado | 4026 | Indica que se ha detectado un intento de acceso no autorizado. | 6 |
| Acción de aplicación variada permitida | 4027 | Indica que se ha permitido una acción de aplicación. | 1 |
| Acción de aplicación variada denegada | 4028 | Indica que se ha denegado una acción de aplicación. | 3 |
| Acción de base de datos permitida | 4029 | Indica que se ha permitido una acción de base de datos. | 1 |
| Acción de base de datos denegada | 4030 | Indica que se ha denegado una acción de base de datos. | 3 |
| Acción de FTP permitida | 4031 | Indica que se ha permitido una acción de FTP. | 1 |
| Acción de FTP denegada | 4032 | Indica que se ha denegado una acción de FTP. | 3 |
| Objeto en memoria caché | 4033 | Indica que un objeto se ha almacenado en la memoria caché. | 1 |
| Objeto no en memoria caché | 4034 | Indica que un objeto no se ha almacenado en la memoria caché. | 1 |
| Limitación de velocidad | 4035 | Indica que la red limita la velocidad del tráfico. | 4 |
| Sin limitación de velocidad | 4036 | Indica que la red no limita la velocidad del tráfico. | 0 |
| Acceso P11 permitido | 4037 | Indica que el acceso P11 está permitido. | 8 |
| Acceso P11 denegado | 4038 | Indica que se ha intentado y se ha denegado el acceso P11. | 8 |
| Permiso IPS | 4039 | Indica un permiso IPS. | 0 |