액세스
액세스 카테고리에는 네트워크 이벤트를 모니터링하기 위해 사용되는 인증과 액세스 제어가 포함됩니다.
다음 표는 액세스 카테고리의 하위 레벨 이벤트 카테고리 및 연관된 심각도 레벨을 설명합니다.
| 하위 레벨 이벤트 카테고리 | 카테고리 ID | 설명 | 심각도 레벨(0 - 10) |
|---|---|---|---|
| 알 수 없는 네트워크 통신 이벤트 | 4001 | 알 수 없는 네트워크 통신 이벤트를 표시합니다. | 3 |
| 방화벽 허용 | 4002 | 방화벽에 대한 액세스가 허용되었음을 표시합니다. | 0 |
| 방화벽 거부 | 4003 | 방화벽에 대한 액세스가 거부되었음을 표시합니다. | 4 |
| 플로우 컨텍스트 응답 (QRadar SIEM 전용) | 4004 | SIM 요청에 대한 응답인, 분류 엔진의 이벤트를 표시합니다. | 5 |
| 기타 네트워크 통신 이벤트 | 4005 | 기타 통신 이벤트를 표시합니다. | 3 |
| IPS 거부 | 4006 | 침입 방지 시스템(IPS)이 트래픽을 거부했음을 표시합니다. | 4 |
| 방화벽 세션이 열림 | 4007 | 방화벽 세션이 열렸음을 표시합니다. | 0 |
| 방화벽 세션이 닫힘 | 4008 | 방화벽 세션이 닫혔음을 표시합니다. | 0 |
| 동적 주소 변환 성공 | 4009 | 동적 주소 변환이 성공했음을 표시합니다. | 0 |
| 변환 그룹을 찾을 수 없음 | 4010 | 변환 그룹을 찾지 못했음을 표시합니다. | 2 |
| 기타 권한 | 4011 | 기타 인증 서버에 대한 액세스 권한이 부여되었음을 표시합니다. | 2 |
| ACL 허용 | 4012 | ACL(Access Control List)이 액세스를 허용했음을 표시합니다. | 0 |
| ACL 거부 | 4013 | ACL(Access Control List)이 액세스를 거부했음을 표시합니다. | 4 |
| 액세스가 허용됨 | 4014 | 액세스가 허용되었음을 표시합니다. | 0 |
| 액세스가 거부됨 | 4015 | 액세스가 거부되었음을 표시합니다. | 4 |
| 세션이 열림 | 4016 | 세션이 열렸음을 표시합니다. | 1 |
| 세션이 닫힘 | 4017 | 세션이 닫혔음을 표시합니다. | 1 |
| 세션이 재설정됨 | 4018 | 세션이 재설정되었음을 표시합니다. | 3 |
| 세션이 종결됨 | 4019 | 세션이 허용되었음을 표시합니다. | 4 |
| 세션이 거부됨 | 4020 | 세션이 거부되었음을 표시합니다. | 5 |
| 세션이 진행 중임 | 4021 | 세션이 진행 중임을 표시합니다. | 1 |
| 세션이 지연됨 | 4022 | 세션이 지연되었음을 표시합니다. | 3 |
| 세션이 큐에 대기됨 | 4023 | 세션이 큐에 대기되었음을 표시합니다. | 1 |
| 세션 인바운드 | 4024 | 세션이 인바운드임을 표시합니다. | 1 |
| 세션 아웃바운드 | 4025 | 세션이 아웃바운드임을 표시합니다. | 1 |
| 권한이 부여되지 않은 액세스 시도 | 4026 | 권한이 부여되지 않은 액세스 시도가 발견되었음을 표시합니다. | 6 |
| 기타 애플리케이션 조치가 허용됨 | 4027 | 애플리케이션 조치가 허용되었음을 표시합니다. | 1 |
| 기타 애플리케이션 조치가 거부됨 | 4028 | 애플리케이션 조치가 거부되었음을 표시합니다. | 3 |
| 데이터베이스 조치가 허용됨 | 4029 | 데이터베이스 조치가 허용되었음을 표시합니다. | 1 |
| 데이터베이스 조치가 거부됨 | 4030 | 데이터베이스 조치가 거부되었음을 표시합니다. | 3 |
| FTP 조치가 허용됨 | 4031 | FTP 조치가 허용되었음을 표시합니다. | 1 |
| FTP 조치가 거부됨 | 4032 | FTP 조치가 거부되었음을 표시합니다. | 3 |
| 오브젝트가 캐시됨 | 4033 | 오브젝트가 캐시되었음을 표시합니다. | 1 |
| 오브젝트가 캐시되지 않음 | 4034 | 오브젝트가 캐시되지 않았음을 표시합니다. | 1 |
| 비율 제한 | 4035 | 네트워크가 트래픽 비율을 제한함을 표시합니다. | 4 |
| 비율 제한 없음 | 4036 | 네트워크가 트래픽 비율을 제한하지 않음을 표시합니다. | 0 |
| P11 액세스가 허용됨 | 4037 | P11 액세스가 허용되었음을 표시합니다. | 8 |
| P11 액세스가 거부됨 | 4038 | P11 액세스가 거부되었음을 표시합니다. | 8 |
| IPS 허용 | 4039 | IPS 허용을 나타냅니다. | 0 |