アクセス
アクセス・カテゴリーには、ネットワーク・イベントをモニターするために使用される認証およびアクセス制御が含まれます。
以下の表で、アクセス・カテゴリーの下位イベント・カテゴリーおよび関連する重大度レベルについて説明します。
| 下位イベント・カテゴリー | カテゴリー ID | 説明 | 重大度レベル (0 から 10 まで) |
|---|---|---|---|
| 不明なネットワーク通信イベント (Unknown Network Communication Event) | 4001 | 不明なネットワーク通信イベントを示します。 | 3 |
| ファイアウォールの許可 | 4002 | ファイアウォールへのアクセスが許可されたことを示します。 | 0 |
| ファイアウォールの拒否 (Firewall Deny) | 4003 | ファイアウォールへのアクセスが拒否されたことを示します。 | 4 |
| フロー・コンテキスト応答 (QRadar SIEM のみ) | 4004 | SIM 要求に応じて分類エンジンのイベントを示します。 | 5 |
| その他のネットワーク通信イベント (Misc Network Communication Event) | 4005 | その他の通信イベントを示します。 | 3 |
| IPS の拒否 (IPS Deny) | 4006 | 侵入防止システム (IPS) がトラフィックを拒否したことを示します。 | 4 |
| 開かれたファイアウォール・セッション (Firewall Session Opened) | 4007 | ファイアウォール・セッションが開かれたことを示します。 | 0 |
| 閉じられたファイアウォール・セッション (Firewall Session Closed) | 4008 | ファイアウォール・セッションが閉じられたことを示します。 | 0 |
| 成功した動的アドレス変換 (Dynamic Address Translation Successful) | 4009 | 動的アドレス変換が成功したことを示します。 | 0 |
| 変換グループ検出なし | 4010 | 変換グループが見つからないことを示します。 | 2 |
| その他の権限 (Misc Authorization) | 4011 | アクセス権限がその他の認証サーバーに付与されたことを示します。 | 2 |
| ACL の許可 (ACL Permit) | 4012 | アクセス制御リスト (ACL) がアクセスを許可したことを示します。 | 0 |
| ACL の拒否 (ACL Deny) | 4013 | アクセス制御リスト (ACL) がアクセスを拒否したことを示します。 | 4 |
| 許可されたアクセス (Access Permitted) | 4014 | アクセスが許可されたことを示します。 | 0 |
| アクセスが拒否されました | 4015 | アクセスが拒否されたことを示します。 | 4 |
| 開かれたセッション (Session Opened) | 4016 | セッションが開かれたことを示します。 | 1 |
| 閉じられたセッション (Session Closed) | 4017 | セッションが閉じられたことを示します。 | 1 |
| セッションのリセット | 4018 | セッションがリセットされたことを示します。 | 3 |
| 終了したセッション (Session Terminated) | 4019 | セッションが許可されたことを示します。 | 4 |
| 拒否されたセッション (Session Denied) | 4020 | セッションが拒否されたことを示します。 | 5 |
| 進行中のセッション (Session in Progress) | 4021 | セッションが進行中であることを示します。 | 1 |
| 遅延したセッション (Session Delayed) | 4022 | セッションが遅延したことを示します。 | 3 |
| キューに入れられたセッション (Session Queued) | 4023 | セッションがキューに入れられたことを示します。 | 1 |
| セッション・インバウンド (Session Inbound) | 4024 | セッションがインバウンドであることを示します。 | 1 |
| セッション・アウトバウンド (Session Outbound) | 4025 | セッションがアウトバウンドであることを示します。 | 1 |
| 無許可アクセスの試行 (Unauthorized Access Attempt) | 4026 | 無許可アクセスの試行が検出されたことを示します。 | 6 |
| 許可されたその他のアプリケーション・アクション (Misc Application Action Allowed) | 4027 | アプリケーション・アクションが許可されたことを示します。 | 1 |
| 拒否されたその他のアプリケーション・アクション (Misc Application Action Denied) | 4028 | アプリケーション・アクションが拒否されたことを示します。 | 3 |
| 許可されたデータベース・アクション (Database Action Allowed) | 4029 | データベース・アクションが許可されたことを示します。 | 1 |
| 拒否されたデータベース・アクション (Database Action Denied) | 4030 | データベース・アクションが拒否されたことを示します。 | 3 |
| 許可された FTP アクション (FTP Action Allowed) | 4031 | FTP アクションが許可されたことを示します。 | 1 |
| 拒否された FTP アクション (FTP Action Denied) | 4032 | FTP アクションが拒否されたことを示します。 | 3 |
| キャッシュに入れられたオブジェクト (Object Cached) | 4033 | オブジェクトがキャッシュされたことを示します。 | 1 |
| キャッシュに入れられていないオブジェクト (Object Not Cached) | 4034 | キャッシュに入れられていないオブジェクトを示します。 | 1 |
| 速度制限 | 4035 | ネットワークがトラフィックの速度を制限することを示します。 | 4 |
| 速度制限なし (No Rate Limiting) | 4036 | ネットワークがトラフィックの速度を制限しないことを示します。 | 0 |
| P11 アクセスの許可 (P11 Access Permitted) | 4037 | P11 アクセスが許可されていることを示します。 | 8 |
| P11 アクセスの拒否 (P11 Access Denied) | 4038 | P11 アクセスが試行されて拒否されたことを示します。 | 8 |
| IPS 許可 | 4039 | IPS 許可を示します。 | 0 |