Autenticación
La categoría de autenticación contiene sucesos que están relacionados con la autenticación, las sesiones y los controles de acceso que supervisan a los usuarios de la red.
En la tabla siguiente se describen las categorías de sucesos de nivel bajo y los niveles de gravedad asociados para la categoría de autenticación.
| Categoría de sucesos de nivel bajo | ID de categoría | Descripción | Nivel de gravedad (0 – 10) |
|---|---|---|---|
| Autenticación desconocida | 3001 | Indica que la autenticación es desconocida. | 1 |
| Inicio de sesión de host satisfactorio | 3002 | Indica un inicio de sesión de host satisfactorio. | 1 |
| Inicio de sesión de host fallido | 3003 | Indica que el inicio de sesión de host ha fallado. | 3 |
| Inicio de sesión diverso satisfactorio | 3004 | Indica que la secuencia de inicio de sesión ha sido satisfactoria. | 1 |
| Inicio de sesión diverso fallido | 3005 | Indica que la secuencia de inicio de sesión ha fallado. | 3 |
| Escalamiento de privilegios fallido | 3006 | Indica que el escalamiento de privilegios ha fallado. | 3 |
| Escalamiento de privilegios satisfactorio | 3007 | Indica que el escalamiento de privilegios ha sido satisfactorio. | 1 |
| Inicio de sesión de servicio de correo satisfactorio | 3008 | Indica que el inicio de sesión en el servicio de correo ha sido satisfactorio. | 1 |
| Inicio de sesión de servicio de correo fallido | 3009 | Indica que el inicio de sesión en el servicio de correo ha fallado. | 3 |
| Inicio de sesión de servidor de autenticación fallido | 3010 | Indica que el inicio de sesión en el servidor de autenticación ha fallado. | 3 |
| Inicio de sesión de servidor de autenticación satisfactorio | 3011 | Indica que el inicio de sesión en el servidor de autenticación ha sido satisfactorio. | 1 |
| Inicio de sesión de servicio web satisfactorio | 3012 | Indica que el inicio de sesión del servicio web ha sido satisfactorio. | 1 |
| Inicio de sesión de servicio web fallido | 3013 | Indica que el inicio de sesión del servicio web ha fallado. | 3 |
| Inicio de sesión de administrador satisfactorio | 3014 | Indica que un inicio de sesión administrativa ha sido satisfactorio. | 1 |
| Anomalía de inicio de sesión de administrador | 3015 | Indica que el inicio de sesión administrativa ha fallado. | 3 |
| Nombre de usuario sospechoso | 3016 | Indica que un usuario ha intentado acceder a la red utilizando un nombre de usuario incorrecto. | 4 |
| Inicio de sesión con nombre de usuario/contraseña predeterminados satisfactorio | 3017 | Indica que un usuario ha accedido a la red utilizando el nombre de usuario y la contraseña predeterminados. | 4 |
| Inicio de sesión con nombre de usuario/contraseña predeterminados fallido | 3018 | Indica que un usuario no ha podido acceder a la red utilizando el nombre de usuario y la contraseña predeterminados. | 4 |
| Inicio de sesión de FTP satisfactorio | 3019 | Indica que un inicio de sesión de FTP ha sido satisfactorio. | 1 |
| Inicio de sesión de FTP fallido | 3020 | Indica que el inicio de sesión de FTP ha fallado. | 3 |
| Inicio de sesión de SSH satisfactorio | 3021 | Indica que un inicio de sesión de SSH ha sido satisfactorio. | 1 |
| Inicio de sesión de SSH fallido | 3022 | Indica que el inicio de sesión de SSH ha fallado. | 2 |
| Derecho de usuario asignado | 3023 | Indica que el acceso del usuario a los recursos de red se ha otorgado satisfactoriamente. | 1 |
| Derecho de usuario eliminado | 3024 | Indica que el acceso del usuario a los recursos de red se ha eliminado satisfactoriamente. | 1 |
| Dominio de confianza añadido | 3025 | Indica que un dominio de confianza se ha añadido satisfactoriamente al despliegue. | 1 |
| Dominio de confianza eliminado | 3026 | Indica que un dominio de confianza se ha eliminado del despliegue. | 1 |
| Acceso de seguridad del sistema otorgado | 3027 | Indica que el acceso de seguridad del sistema se ha otorgado satisfactoriamente. | 1 |
| Acceso de seguridad del sistema eliminado | 3028 | Indica que el acceso de seguridad del sistema se ha eliminado satisfactoriamente. | 1 |
| Política añadida | 3029 | Indica que una política se ha añadido satisfactoriamente. | 1 |
| Cambio de política | 3030 | Indica que una política se ha cambiado satisfactoriamente. | 1 |
| Cuenta de usuario añadida | 3031 | Indica que una cuenta de usuario se ha añadido satisfactoriamente. | 1 |
| Cuenta de usuario cambiada | 3032 | Indica que se ha aplicado un cambio a una cuenta de usuario existente. | 1 |
| Cambio de contraseña fallido | 3033 | Indica que un intento de cambiar una contraseña existente ha fallado. | 3 |
| Cambio de contraseña satisfactorio | 3034 | Indica que un cambio de contraseña ha sido satisfactorio. | 1 |
| Cuenta de usuario eliminada | 3035 | Indica que una cuenta de usuario se ha eliminado satisfactoriamente. | 1 |
| Miembro de grupo añadido | 3036 | Indica que un miembro de grupo se ha añadido satisfactoriamente. | 1 |
| Miembro de grupo eliminado | 3037 | Indica que un miembro de grupo se ha eliminado. | 1 |
| Grupo añadido | 3038 | Indica que un grupo se ha añadido satisfactoriamente. | 1 |
| Grupo cambiado | 3039 | Indica que se ha aplicado un cambio a un grupo existente. | 1 |
| Grupo eliminado | 3040 | Indica que un grupo se ha eliminado. | 1 |
| Cuenta de sistema añadida | 3041 | Indica que una cuenta de sistema se ha añadido satisfactoriamente. | 1 |
| Cuenta de sistema cambiada | 3042 | Indica que se ha aplicado un cambio a una cuenta de sistema existente. | 1 |
| Cuenta de sistema eliminada | 3043 | Indica que una cuenta de sistema se ha eliminado satisfactoriamente. | 1 |
| Inicio de sesión de acceso remoto satisfactorio | 3044 | Indica que el acceso a la red utilizando un inicio de sesión remoto ha sido satisfactorio. | 1 |
| Inicio de sesión de acceso remoto fallido | 3045 | Indica que un intento de acceder a la red utilizando un inicio de sesión remoto ha fallado. | 3 |
| Autenticación general satisfactoria | 3046 | Indica que el proceso de autenticación ha sido satisfactorio. | 1 |
| Autenticación general fallida | 3047 | Indica que el proceso de autenticación ha fallado. | 3 |
| Inicio de sesión de Telnet satisfactorio | 3048 | Indica que el inicio de sesión de telnet ha sido satisfactorio. | 1 |
| Inicio de sesión de Telnet fallido | 3049 | Indica que el inicio de sesión de telnet ha fallado. | 3 |
| Contraseña sospechosa | 3050 | Indica que un usuario ha intentado iniciar sesión utilizando una contraseña sospechosa. | 4 |
| Inicio de sesión de Samba satisfactorio | 3051 | Indica que un usuario ha iniciado la sesión satisfactoriamente utilizando Samba. | 1 |
| Inicio de sesión de Samba fallido | 3052 | Indica que un usuario no ha podido iniciar la sesión utilizando Samba. | 3 |
| Sesión de servidor de autenticación abierta | 3053 | Indica que se ha iniciado una sesión de comunicación con el servidor de autenticación. | 1 |
| Sesión de servidor de autenticación cerrada | 3054 | Indica que se ha cerrado una sesión de comunicación con el servidor de autenticación. | 1 |
| Sesión de cortafuegos cerrada | 3055 | Indica que una sesión de cortafuegos se ha cerrado. | 1 |
| Cierre de sesión de host | 3056 | Indica que un host ha cerrado la sesión satisfactoriamente. | 1 |
| Cierre de sesión diverso | 3057 | Indica que un usuario ha cerrado la sesión satisfactoriamente. | 1 |
| Cierre de sesión de servidor de autenticación | 3058 | Indica que el proceso para cerrar la sesión del servidor de autenticación ha sido satisfactorio. | 1 |
| Cierre de sesión de servicio web | 3059 | Indica que el proceso para cerrar la sesión del servicio web ha sido satisfactorio. | 1 |
| Cierre de sesión de administrador | 3060 | Indica que el usuario administrativo ha cerrado la sesión satisfactoriamente. | 1 |
| Cierre de sesión de FTP | 3061 | Indica que el proceso para cerrar la sesión del servicio FTP ha sido satisfactorio. | 1 |
| Cierre de sesión de SSH | 3062 | Indica que el proceso para cerrar la sesión de SSH ha sido satisfactorio. | 1 |
| Cierre de sesión de acceso remoto | 3063 | Indica que el proceso para cerrar la sesión mediante el acceso remoto ha sido satisfactorio. | 1 |
| Cierre de sesión de Telnet | 3064 | Indica que el proceso para cerrar la sesión de Telnet ha sido satisfactorio. | 1 |
| Cierre de sesión de Samba | 3065 | Indica que el proceso para cerrar la sesión de Samba ha sido satisfactorio. | 1 |
| Sesión de SSH iniciada | 3066 | Indica que la sesión de conexión de SSH se ha iniciado en un host. | 1 |
| Sesión de SSH finalizada | 3067 | Indica que una sesión de conexión de SSH en un host ha terminado. | 1 |
| Sesión de Admin iniciada | 3068 | Indica que un usuario administrativo o privilegiado ha iniciado una sesión de conexión en un host. | 1 |
| Sesión de Admin finalizada | 3069 | Indica que la sesión de conexión de un usuario administrativo o privilegiado en un host ha terminado. | 1 |
| Inicio de sesión de VoIP satisfactorio | 3070 | Indica un inicio de sesión de VoIP satisfactorio. | 1 |
| Inicio de sesión de VoIP fallido | 3071 | Indica un intento no satisfactorio de acceder al servicio de VoIP. | 1 |
| Finalización de sesión de VoIP | 3072 | Indica el cierre de la sesión de un usuario. | 1 |
| Sesión de VoIP iniciada | 3073 | Indica el comienzo de una sesión de VoIP. | 1 |
| Sesión de VoIP terminada | 3074 | Indica el final de una sesión de VoIP. | 1 |
| Inicio de sesión de base de datos satisfactorio | 3075 | Indica un inicio de sesión de base de datos satisfactorio. | 1 |
| Inicio de sesión de base de datos fallido | 3076 | Indica que un intento de inicio de sesión de base de datos ha fallado. | 3 |
| Autenticación de IKE fallida | 3077 | Indica que se ha detectado una autenticación de IKE (Internet Key Exchange) fallida. | 3 |
| Autenticación de IKE satisfactoria | 3078 | Indica que se ha detectado una autenticación de IKE satisfactoria. | 1 |
| Sesión de IKE iniciada | 3079 | Indica que se ha abierto una sesión de IKE. | 1 |
| Sesión de IKE finalizada | 3080 | Indica que ha finalizado una sesión de IKE. | 1 |
| Error de IKE | 3081 | Indica que hay un mensaje de error de IKE. | 1 |
| Estado de IKE | 3082 | Indica que hay un mensaje de estado de IKE. | 1 |
| Sesión de RADIUS iniciada | 3083 | Indica que se ha abierto una sesión de RADIUS. | 1 |
| Sesión de RADIUS finalizada | 3084 | Indica que ha finalizado una sesión de RADIUS. | 1 |
| Sesión de RADIUS denegada | 3085 | Indica que se ha denegado una sesión de RADIUS. | 1 |
| Estado de sesión de RADIUS | 3086 | Indica que hay un mensaje de estado de la sesión de RADIUS. | 1 |
| Autenticación de RADIUS fallida | 3087 | Indica un error de autenticación de RADIUS. | 3 |
| Autenticación de RADIUS satisfactoria | 3088 | Indica que una autenticación de RADIUS ha sido satisfactoria. | 1 |
| Sesión de TACACS iniciada | 3089 | Indica que se ha abierto una sesión de TACACS. | 1 |
| Sesión de TACACS finalizada | 3090 | Indica que ha finalizado una sesión de TACACS. | 1 |
| Sesión de TACACS denegada | 3091 | Indica que se ha denegado una sesión de TACACS. | 1 |
| Estado de sesión de TACACS | 3092 | Indica que hay un mensaje de estado de la sesión de TACACS. | 1 |
| Autenticación de TACACS satisfactoria | 3093 | Indica que una autenticación de TACACS ha sido satisfactoria. | 1 |
| Autenticación de TACACS fallida | 3094 | Indica un error de autenticación de TACACS. | 1 |
| Desautenticación de host satisfactoria | 3095 | Indica que la desautenticación de un host ha sido satisfactoria. | 1 |
| Desautenticación de host fallida | 3096 | Indica que la desautenticación de un host ha fallado. | 3 |
| Autenticación de estación satisfactoria | 3097 | Indica que la autenticación de estación ha sido satisfactoria. | 1 |
| Autenticación de estación fallida | 3098 | Indica que la autenticación de estación de un host ha fallado. | 3 |
| Asociación de estación satisfactoria | 3099 | Indica que la asociación de estación ha sido satisfactoria. | 1 |
| Asociación de estación fallida | 3100 | Indica que la asociación de estación ha fallado. | 3 |
| Reasociación de estación satisfactoria | 3101 | Indica que la reasociación de estación ha sido satisfactoria. | 1 |
| Reasociación de estación fallida | 3102 | Indica que la asociación de estación ha fallado. | 3 |
| Desasociación de host satisfactoria | 3103 | Indica que la desasociación de un host ha sido satisfactoria. | 1 |
| Desasociación de host fallida | 3104 | Indica que la desasociación de un host ha fallado. | 3 |
| Error de SA | 3105 | Indica que hay un mensaje de error de SA (asociación de seguridad). | 5 |
| Anomalía de creación de SA | 3106 | Indica que se ha producido un error en la creación de SA (asociación de seguridad). | 3 |
| SA establecido | 3107 | Indica que se ha establecido una conexión de SA (asociación de seguridad). | 1 |
| SA rechazado | 3108 | Indica que se ha rechazado una conexión de SA (asociación de seguridad). | 3 |
| Suprimiendo SA | 3109 | Indica la supresión de una asociación de seguridad (SA). | 1 |
| Creando SA | 3110 | Indica la creación de una asociación de seguridad (SA). | 1 |
| Discrepancia de certificado | 3111 | Indica una discrepancia de certificado. | 3 |
| Discrepancia de credenciales | 3112 | Indica una discrepancia de credenciales. | 3 |
| Intento de inicio de sesión de administrador | 3113 | Indica que ha habido un intento de inicio de sesión de administrador. | 2 |
| Intento de inicio de sesión de usuario | 3114 | Indica que ha habido un intento de inicio de sesión de usuario. | 2 |
| Inicio de sesión de usuario satisfactorio | 3115 | Indica un inicio de sesión de usuario satisfactorio. | 1 |
| Inicio de sesión de usuario fallido | 3116 | Indica que un inicio de sesión de usuario ha fallado. | 3 |
| Inicio de sesión de SFTP satisfactorio | 3117 | Indica un inicio de sesión de SFTP (protocolo de transferencia de archivos SSH) satisfactorio. | 1 |
| Inicio de sesión de SFTP fallido | 3118 | Indica que un inicio de sesión de SFTP (protocolo de transferencia de archivos SSH) ha fallado. | 3 |
| Finalización de sesión de SFTP | 3119 | Indica que se ha cerrado una sesión de SFTP (protocolo de transferencia de archivos SSH). | 1 |
| Identidad otorgada | 3120 | Indica que se ha otorgado una identidad. | 1 |
| Identidad eliminada | 3121 | Indica que se ha eliminado una identidad. | 1 |
| Identidad revocada | 3122 | Indica que se ha revocado una identidad. | 1 |
| Política eliminada | 3123 | Indica que una política se ha eliminado. | 1 |
| Bloqueo de cuenta de usuario | 3124 | Indica que una cuenta de usuario se ha bloqueado. | 1 |
| Desbloqueo de cuenta de usuario | 3125 | Indica que una cuenta de usuario se ha desbloqueado. | 1 |
| Cuenta de usuario caducada | 3126 | Indica que una cuenta de usuario ha caducado | 1 |