Auditoría de SIM
La categoría Auditoría de SIM contiene sucesos relacionados con la interacción del usuario con la consola de IBM QRadar y las características administrativas.
En la tabla siguiente se describen las categorías de sucesos de nivel bajo y los niveles de gravedad asociados para la categoría Auditoría de SIM.
| Categoría de sucesos de nivel bajo | ID de categoría | Descripción | Nivel de gravedad (0 – 10) |
|---|---|---|---|
| Autenticación de usuario de SIM | 16001 | Indica un inicio o un cierre de sesión del usuario en la consola. | 5 |
| Cambio de configuración de SIM | 16002 | Indica que un usuario ha cambiado el despliegue o la configuración de SIM. | 3 |
| Acción de usuario de SIM | 16003 | Indica que un usuario ha iniciado un proceso como, por ejemplo, iniciar una copia de seguridad o generar un informe, en el módulo SIM. | 3 |
| Sesión creada | 16004 | Indica que se ha creado una sesión de usuario. | 3 |
| Sesión destruida | 16005 | Indica que se ha destruido una sesión de usuario. | 3 |
| Sesión de Admin creada | 16006 | Indica que se ha creado una sesión de administrador. | |
| Sesión de Admin destruida | 16007 | Indica que se ha destruido una sesión de administrador. | 3 |
| Sesión de autenticación no válida | 16008 | Indica una sesión de autenticación no válida. | 5 |
| Sesión de autenticación caducada | 16009 | Indica que la autenticación de una sesión ha caducado. | 3 |
| Configuración de Risk Manager | 16010 | Indica que un usuario ha cambiado la configuración de IBM QRadar Risk Manager . | 3 |