Prioridad de permiso
La prioridad de permiso determina qué componentes del perfil de seguridad deben tenerse en cuenta cuando el sistema muestra sucesos en la pestaña Actividad de registro y flujos en la pestaña Actividad de red.
Elija entre las restricciones siguientes cuando cree un perfil de seguridad:
- Ninguna restricción: Esta opción no aplica restricciones sobre los sucesos que se visualizan en la pestaña Actividad de registro y los flujos que se visualizan en la pestaña Actividad de red.
- Solo red: Esta opción hace que el usuario pueda ver solamente los sucesos y los flujos que están asociados con las redes especificadas en este perfil de seguridad.
- Solo orígenes de registro: Esta opción hace que el usuario pueda ver solamente los sucesos que están asociados con los orígenes de registro especificados en este perfil de seguridad.
- Redes y orígenes de registro: Esta opción hace que el usuario pueda ver solamente los sucesos y los flujos que están asociados con los orígenes de registro y las redes especificados en este perfil de seguridad.
Por ejemplo, si el perfil de seguridad permite el acceso a sucesos de un origen de registro pero la red de destino está restringida, el suceso no se visualiza en la pestaña Actividad de registro. El suceso debe cumplir ambos requisitos.
- Redes u orígenes de registro: Esta opción hace que el usuario pueda ver los sucesos y los flujos que están asociados con los orígenes de registro o las redes especificados en este perfil de seguridad.
Por ejemplo, si un perfil de seguridad permite el acceso a sucesos de un origen de registro pero la red de destino está restringida, el suceso se visualiza en la pestaña Actividad de registro si la prioridad de permiso está establecida en Redes u orígenes de registro. Si la prioridad de permiso está establecida en Redes y orígenes de registro, el suceso no se visualiza en la pestaña Actividad de registro .
Prioridad de permiso para datos de infracción
Los perfiles de seguridad utilizan automáticamente el permiso de Redes u orígenes de registro cuando se muestran datos de infracción. Por ejemplo, si una infracción tiene una dirección IP de destino que el perfil de seguridad le permite ver, pero el perfil de seguridad no otorga permisos para la dirección IP de origen, la ventana Resumen de infracciones muestra las direcciones IP de origen y de destino.