SIM 監査
SIM 監査カテゴリーには、 IBM QRadar コンソールおよび管理機能とのユーザー対話に関連したイベントが含まれます。
以下の表で、SIM 監査カテゴリーの下位イベント・カテゴリーとそれに関連する重大度レベルについて説明します。
| 下位イベント・カテゴリー | カテゴリー ID | 説明 | 重大度レベル (0 から 10 まで) |
|---|---|---|---|
| SIM ユーザー認証 (SIM User Authentication) | 16001 | コンソールでのユーザーのログインまたはログアウトを示します。 | 5 |
| SIM 構成変更 (SIM Configuration Change) | 16002 | ユーザーが SIM の構成またはデプロイメント環境を変更したことを示します。 | 3 |
| SIM ユーザー処置 (SIM User Action) | 16003 | ユーザーが SIM モジュールでプロセス (バックアップの開始やレポートの生成など) を開始したことを示します。 | 3 |
| 作成されたセッション (Session Created) | 16004 | ユーザー・セッションが作成されたことを示します。 | 3 |
| 破棄されたセッション (Session Destroyed) | 16005 | ユーザー・セッションが破棄されたことを示します。 | 3 |
| 作成された管理セッション (Admin Session Created) | 16006 | 管理セッションが作成されたことを示します。 | |
| 破棄された管理セッション (Admin Session Destroyed) | 16007 | 管理セッションが破棄されたことを示します。 | 3 |
| 無効なセッション認証 (Session Authentication Invalid) | 16008 | 無効なセッション認証を示します。 | 5 |
| 有効期限が切れたセッション認証 (Session Authentication Expired) | 16009 | 有効期限が切れたセッション認証を示します。 | 3 |
| リスク・マネージャーの構成 (Risk Manager Configuration) | 16010 | ユーザーが IBM QRadar Risk Manager 構成を変更したことを示します。 | 3 |