Authentification
La catégorie d'authentification contient des événements liés à l'authentification, aux sessions et aux contrôles d'accès qui surveillent les utilisateurs sur le réseau.
Le tableau suivant décrit les catégories d'événements de bas niveau et les niveaux de gravité associés pour la catégorie d'authentification.
| Catégorie d'événement de bas niveau | ID de catégorie | Descriptif | Niveau de gravité (0 à 10) |
|---|---|---|---|
| Authentification inconnue | 3001 | Indique une authentification inconnue. | 1 |
| Réussite de la connexion à l'hôte | 3002 | Indique une connexion hôte réussie. | 1 |
| Echec de la connexion à l'hôte | 3003 | Indique que la connexion de l'hôte a échoué. | 3 |
| Réussite de la connexion autre | 3004 | Indique que la séquence de connexion a abouti. | 1 |
| Echec de la connexion autre | 3005 | Indique que la séquence de connexion a échoué. | 3 |
| Echec de l'escalade de privilèges | 3006 | Indique que l'escalade privilégiée a échoué. | 3 |
| Réussite de l'escalade de privilèges | 3007 | Indique que l'escalade des privilèges a abouti. | 1 |
| Réussite de la connexion au service de messagerie | 3008 | Indique que la connexion au service de messagerie a abouti. | 1 |
| Echec de la connexion au service de messagerie | 3009 | Indique que la connexion au service de messagerie a échoué. | 3 |
| Echec de la connexion au serveur d'authentification | 3010 | Indique que la connexion au serveur d'authentification a échoué. | 3 |
| Réussite de la connexion au serveur d'authentification | 3011 | Indique que la connexion au serveur d'authentification a abouti. | 1 |
| Réussite de la connexion au service Web | 3012 | Indique que la connexion au service Web a abouti. | 1 |
| Echec de la connexion au service Web | 3013 | Indique que la connexion au service Web a échoué. | 3 |
| Réussite de la connexion d'administrateur | 3014 | Indique qu'une connexion d'administration a abouti. | 1 |
| Echec de la connexion de l'administrateur | 3015 | Indique que la connexion d'administration a échoué. | 3 |
| Nom d'utilisateur suspect | 3016 | Indique qu'un utilisateur a tenté d'accéder au réseau en utilisant un nom d'utilisateur incorrect. | 4 |
| La connexion avec nom d'utilisateur/mot de passe a abouti | 3017 | Indique qu'un utilisateur a accédé au réseau en utilisant le nom d'utilisateur et le mot de passe par défaut. | 4 |
| Échec de la connexion avec nom d'utilisateur/mot de passe | 3018 | Indique qu'un utilisateur n'a pas réussi à accéder au réseau en utilisant le nom d'utilisateur et le mot de passe par défaut. | 4 |
| Réussite de la connexion FTP | 3019 | Indique que la connexion FTP a abouti. | 1 |
| Echec de la connexion FTP | 3020 | Indique que la connexion FTP a échoué. | 3 |
| Réussite de la connexion SSH | 3021 | Indique que la connexion SSH a abouti. | 1 |
| Echec de la connexion SSH | 3022 | Indique que la connexion SSH a échoué. | 2 |
| Droit d'utilisateur affecté | 3023 | Indique que l'accès utilisateur aux ressources réseau a été accordé avec succès. | 1 |
| Droit d'utilisateur supprimé | 3024 | Indique que l'accès utilisateur aux ressources réseau a été supprimé. | 1 |
| Domaine de confiance ajouté | 3025 | Indique qu'un domaine sécurisé a été ajouté à votre déploiement. | 1 |
| Domaine de confiance supprimé | 3026 | Indique qu'un domaine sécurisé a été supprimé de votre déploiement. | 1 |
| Accès à la sécurité du système accordé | 3027 | Indique que l'accès à la sécurité du système a été accordé avec succès. | 1 |
| Accès à la sécurité du système supprimé | 3028 | Indique que l'accès à la sécurité du système a été supprimé. | 1 |
| Politique ajoutée | 3029 | Indique qu'une règle a été ajoutée avec succès. | 1 |
| Modification de politique | 3030 | Indique qu'une règle a été modifiée avec succès. | 1 |
| Compte d'utilisateur ajouté | 3031 | Indique qu'un compte utilisateur a été ajouté. | 1 |
| Compte d'utilisateur changé | 3032 | Indique une modification d'un compte utilisateur existant. | 1 |
| Echec du changement de mot de passe | 3033 | Indique qu'une tentative de modification d'un mot de passe existant a échoué. | 3 |
| Réussite du changement de mot de passe | 3034 | Indique qu'un changement de mot de passe a abouti. | 1 |
| Compte d'utilisateur supprimé | 3035 | Indique qu'un compte utilisateur a été supprimé. | 1 |
| Membre de groupe ajouté | 3036 | Indique qu'un membre de groupe a été ajouté. | 1 |
| Membre de groupe supprimé | 3037 | Indique qu'un membre de groupe a été supprimé. | 1 |
| Groupe ajouté | 3038 | Indique qu'un groupe a été ajouté. | 1 |
| Groupe modifié | 3039 | Indique un changement à un groupe existant. | 1 |
| Groupe supprimé | 3040 | Indique qu'un groupe a été supprimé. | 1 |
| Compte d'ordinateur ajouté | 3041 | Indique qu'un compte d'ordinateur a été ajouté. | 1 |
| Compte d'ordinateur modifié | 3042 | Indique une modification d'un compte d'ordinateur existant. | 1 |
| Compte d'ordinateur supprimé | 3043 | Indique qu'un compte d'ordinateur a été supprimé. | 1 |
| Réussite de la connexion par accès distant | 3044 | Indique que l'accès au réseau à l'aide d'une connexion distante a abouti. | 1 |
| Echec de la connexion par accès distant | 3045 | Indique qu'une tentative d'accès au réseau à l'aide d'une connexion distante a échoué. | 3 |
| Réussite de l'authentification générale | 3046 | Indique que les processus d'authentification ont abouti. | 1 |
| Echec de l'authentification générale | 3047 | Indique que le processus d'authentification a échoué. | 3 |
| Réussite de la connexion Telnet | 3048 | Indique que la connexion telnet a abouti. | 1 |
| Echec de la connexion Telnet | 3049 | Indique que la connexion telnet a échoué. | 3 |
| Mot de passe suspect | 3050 | Indique qu'un utilisateur a tenté de se connecter en utilisant un mot de passe suspect. | 4 |
| Connexion Samba réussie | 3051 | Indique qu'un utilisateur s'est connecté avec succès à l'aide de Samba. | 1 |
| Echec de la connexion Samba | 3052 | Indique qu'un utilisateur n'a pas pu se connecter à l'aide de Samba. | 3 |
| Ouverture de la session sur le serveur d'authentification | 3053 | Indique qu'une session de communication avec le serveur d'authentification a été démarrée. | 1 |
| Fermeture de la session sur le serveur d'authentification | 3054 | Indique qu'une session de communication avec le serveur d'authentification a été fermée. | 1 |
| Fermeture de la session sur le pare-feu | 3055 | Indique qu'une session de pare-feu a été fermée. | 1 |
| Déconnexion de l'hôte | 3056 | Indique qu'un hôte a réussi à se déconnecter. | 1 |
| Déconnexion autre | 3057 | Indique qu'un utilisateur a réussi à se déconnecter. | 1 |
| Déconnexion du serveur d'authentification | 3058 | Indique que le processus de connexion du serveur d'authentification a abouti. | 1 |
| Déconnexion du service Web | 3059 | Indique que le processus de connexion du service Web a abouti. | 1 |
| Déconnexion de l'administrateur | 3060 | Indique que l'utilisateur administrateur a réussi à se déconnecter. | 1 |
| Déconnexion FTP | 3061 | Indique que le processus de déconnexion du service FTP a abouti. | 1 |
| Déconnexion SSH | 3062 | Indique que le processus de déconnexion à la session SSH a abouti. | 1 |
| Déconnexion de l'accès distant | 3063 | Indique que le processus de déconnexion à l'aide de l'accès à distance a abouti. | 1 |
| Déconnexion Telnet | 3064 | Indique que le processus de déconnexion à la session Telnet a abouti. | 1 |
| Déconnexion Samba | 3065 | Indique que le processus de déconnexion de Samba a abouti. | 1 |
| Session SSH démarrée | 3066 | Indique que la session de connexion SSH a été lancée sur un hôte. | 1 |
| Session SSH terminée | 3067 | Indique la fin d'une session de connexion SSH sur un hôte. | 1 |
| Session Admin démarrée | 3068 | Indique qu'une session de connexion a été lancée sur un hôte par un utilisateur d'administration ou un utilisateur privilégié. | 1 |
| Session Admin terminée | 3069 | Indique la fin d'une session de connexion d'un administrateur ou d'un utilisateur privilégié sur un hôte. | 1 |
| Réussite de la connexion VoIP | 3070 | Indique une connexion de service VoIP réussie | 1 |
| Echec de la connexion VoIP | 3071 | Indique une tentative infructueuse d'accès au service VoIP. | 1 |
| Déconnexion VoIP | 3072 | Indique une déconnexion de l'utilisateur, | 1 |
| Session VoIP démarrée | 3073 | Indique le début d'une session VoIP. | 1 |
| Session VoIP terminée | 3074 | Indique la fin d'une session VoIP. | 1 |
| Réussite de la connexion à la base de données | 3075 | Indique une connexion de base de données réussie. | 1 |
| Échec de connexion à la base de données | 3076 | Indique qu'une tentative de connexion à la base de données a échoué. | 3 |
| Echec de l'authentification IKE | 3077 | Indique qu'une authentification IKE (Internet Key Exchange) a échoué a été détectée. | 3 |
| Réussite de l'authentification IKE | 3078 | Indique qu'une authentification IKE réussie a été détectée. | 1 |
| Session IKE démarrée | 3079 | Indique qu'une session IKE a démarré. | 1 |
| Session IKE terminée | 3080 | Indique qu'une session IKE s'est terminée. | 1 |
| Erreur IKE | 3081 | Indique un message d'erreur IKE. | 1 |
| Etat IKE | 3082 | Indique le message d'état IKE. | 1 |
| Session RADIUS démarrée | 3083 | Indique qu'une session RADIUS a démarré. | 1 |
| Session RADIUS terminée | 3084 | Indique une session RADIUS terminée. | 1 |
| Session RADIUS refusée | 3085 | Indique qu'une session RADIUS a été refusée. | 1 |
| Etat de la session RADIUS | 3086 | Indique un message d'état de session RADIUS. | 1 |
| Echec de l'authentification RADIUS | 3087 | Indique un incident d'authentification RADIUS. | 3 |
| L'authentification RADIUS a abouti | 3088 | Indique qu'une authentification RADIUS a abouti. | 1 |
| Session TACACS démarrée | 3089 | Indique qu'une session TACACS a démarré. | 1 |
| Session TACACS terminée | 3090 | Indique qu'une session TACACS s'est terminée. | 1 |
| Session TACACS refusée | 3091 | Indique qu'une session TACACS a été refusée. | 1 |
| Etat de la session TACACS | 3092 | Indique un message d'état de session TACACS. | 1 |
| TACACS-Authentification réussie | 3093 | Indique qu'une authentification TACACS a abouti. | 1 |
| Echec de l'authentification TACACS | 3094 | Indique un échec d'authentification TACACS. | 1 |
| Réussite d'annulation de l'authentification de l'hôte | 3095 | Indique que la désactivation de l'hôte a abouti. | 1 |
| Échec d'annulation de l'authentification de l'hôte | 3096 | Indique que la désactivation de l'hôte a échoué. | 3 |
| Réussite de l'authentification du poste | 3097 | Indique que l'authentification de la station a abouti. | 1 |
| Échec de l'authentification du poste | 3098 | Indique que l'authentification de station d'un hôte a échoué. | 3 |
| Réussite de l'association du poste | 3099 | Indique que l'association de la station a abouti. | 1 |
| Échec de l'association du poste | 3100 | Indique que l'association de la station a échoué. | 3 |
| Réussite de la réassociation du poste | 3101 | Indique que la réassociation de la station a abouti. | 1 |
| Échec de la réassociation du poste | 3102 | Indique que l'association de la station a échoué. | 3 |
| Réussite de la dissociation de l'hôte | 3103 | Indique que la dissociation d'un hôte a abouti. | 1 |
| Échec de la dissociation de l'hôte | 3104 | Indique que la dissociation d'un hôte a échoué. | 3 |
| Erreur SA | 3105 | Indique un message d'erreur de l'association de sécurité (SA). | 5 |
| Echec de création SA | 3106 | Indique un échec de création de l'association de sécurité (SA). | 3 |
| SA établi | 3107 | Indique qu'une connexion d'association de sécurité (SA) a été établie. | 1 |
| SA rejeté | 3108 | Indique qu'une connexion d'association de sécurité (SA) a été rejetée. | 3 |
| Suppression de SA | 3109 | Indique la suppression d'une association de sécurité (SA). | 1 |
| Création de SA | 3110 | Indique la création d'une association de sécurité (SA). | 1 |
| Non-concordance de certificats | 3111 | Indique une non-concordance de certificat. | 3 |
| Non-concordance des données d'identification | 3112 | Indique une non-concordance des données d'identification. | 3 |
| Tentative de connexion administrative | 3113 | Indique une tentative de connexion d'administrateur. | 2 |
| Tentative de connexion utilisateur | 3114 | Indique une tentative de connexion utilisateur. | 2 |
| Connexion utilisateur réussie | 3115 | Indique une connexion utilisateur réussie. | 1 |
| Echec de le connexion utilisateur | 3116 | Indique une connexion utilisateur ayant échoué. | 3 |
| Réussite de la connexion SFTP | 3117 | Indique une connexion SFTP (SSH File Transfer Protocol) réussie. | 1 |
| Echec de la connexion SFTP | 3118 | Indique une connexion SFTP (SSH File Transfer Protocol) ayant échoué. | 3 |
| Déconnexion SFTP | 3119 | Indique une déconnexion du protocole de transfert de fichiers SSH (SFTP). | 1 |
| Identité accordée | 3120 | Indique qu'une identité a été accordée. | 1 |
| Identité retirée | 3121 | Indique qu'une identité a été supprimée. | 1 |
| Identité révoquée | 3122 | Indique qu'une identité a été révoquée. | 1 |
| Politique retirée | 3123 | Indique qu'une règle a été supprimée. | 1 |
| Rôle du compte d'utilisateur | 3124 | Indique qu'un compte utilisateur a été verrouillé. | 1 |
| Déverrouiller le compte utilisateur | 3125 | Indique qu'un compte utilisateur a été déverrouillé | 1 |
| Compte d'utilisateur arrivé à expiration | 3126 | Indique qu'un compte utilisateur est arrivé à expiration | 1 |