Accès
La catégorie d'accès contient des contrôles d'authentification et d'accès utilisés pour la surveillance des événements réseau.
Le tableau suivant décrit les catégories d'événement de bas niveau et les niveaux de gravité associés pour la catégorie d'accès.
| Catégorie d'événement de bas niveau | ID de catégorie | Descriptif | Niveau de gravité (0 à 10) |
|---|---|---|---|
| Evénement de communication réseau inconnu | 4001 | Indique un événement de communication réseau inconnu. | 3 |
| Autorisation pare-feu | 4002 | Indique que l'accès au pare-feu a été autorisé. | 0 |
| Refus pare-feu | 4003 | Indique que l'accès au pare-feu a été refusé. | 4 |
| Réponse du contexte de flux (QRadar SIEM uniquement) | 4004 | Indique les événements du moteur de classification en réponse à une demande SIM. | 5 |
| Evénement de communication réseau autre | 4005 | Indique un événement de communication divers. | 3 |
| Refus IPS | 4006 | Indique que les systèmes de prévention des intrusions (IPS) ont refusé le trafic. | 4 |
| Ouverture de la session sur le pare-feu | 4007 | Indique que la session de pare-feu a été ouverte. | 0 |
| Fermeture de la session sur le pare-feu | 4008 | Indique que la session de pare-feu a été fermée. | 0 |
| Réussite de la traduction dynamique d'adresse | 4009 | Indique que la conversion d'adresse dynamique a abouti. | 0 |
| Aucun groupe de traduction trouvé | 4010 | Indique qu'aucun groupe de conversion n'a été trouvé. | 2 |
| Autorisation autre | 4011 | Indique que l'accès a été accordé à un serveur d'authentification divers. | 2 |
| Autorisation liste de contrôle d'accès | 4012 | Indique qu'une liste de contrôle d'accès (ACL) a autorisé l'accès. | 0 |
| Refus liste de contrôle d'accès | 4013 | Indique qu'une liste de contrôle d'accès (ACL) a refusé l'accès. | 4 |
| Accès autorisé | 4014 | Indique que l'accès a été autorisé. | 0 |
| Accès refusé | 4015 | Indique que l'accès a été refusé. | 4 |
| Session ouverte | 4016 | Indique qu'une session a été ouverte. | 1 |
| Session fermée | 4017 | Indique qu'une session a été fermée. | 1 |
| Réinitialisation de session | 4018 | Indique qu'une session a été réinitialisée. | 3 |
| Session terminée | 4019 | Indique qu'une session a été autorisée. | 4 |
| Session refusée | 4020 | Indique qu'une session a été refusée. | 5 |
| révision en cours | 4021 | Indique qu'une session est en cours. | 1 |
| Session différée | 4022 | Indique qu'une session a été retardée. | 3 |
| Session en file d'attente | 4023 | Indique qu'une session a été mise en file d'attente. | 1 |
| Session entrante | 4024 | Indique qu'une session est entrante. | 1 |
| Session sortante | 4025 | Indique qu'une session est sortante. | 1 |
| Tentative d'accès non autorisé | 4026 | Indique qu'une tentative d'accès non autorisée a été détectée. | 6 |
| Action sur autre application autorisée | 4027 | Indique qu'une action d'application a été autorisée. | 1 |
| Action sur autre application refusée | 4028 | Indique qu'une action d'application a été refusée. | 3 |
| Action sur base de données autorisée | 4029 | Indique qu'une action de base de données a été autorisée. | 1 |
| Action sur base de données refusée | 4030 | Indique qu'une action de base de données a été refusée. | 3 |
| Action FTP autorisée | 4031 | Indique qu'une action FTP a été autorisée. | 1 |
| Action FTP refusée | 4032 | Indique qu'une action FTP a été refusée. | 3 |
| Objet mis en cache | 4033 | Indique qu'un objet a été mis en cache. | 1 |
| Objet non mis en cache | 4034 | Indique qu'un objet n'a pas été mis en cache. | 1 |
| Limitation de débit | 4035 | Indique que le trafic limite le débit du réseau. | 4 |
| Pas de limitation de débit | 4036 | Indique que le réseau ne limite pas le trafic. | 0 |
| Accès P11 autorisé | 4037 | Indique que l'accès P11 est autorisé. | 8 |
| Accès P11 refusé | 4038 | Indique que l'accès P11 a été tenté et refusé. | 8 |
| Autorisation IPS | 4039 | Indique un permis IPS. | 0 |