SIM 감사
SIM 감사 카테고리에는 IBM QRadar 콘솔 및 관리 기능과의 사용자 상호작용과 관련된 이벤트가 포함되어 있습니다.
다음 표는 SIM 감사 카테고리의 하위 레벨 이벤트 카테고리 및 연관된 심각도 레벨을 설명합니다.
| 하위 레벨 이벤트 카테고리 | 카테고리 ID | 설명 | 심각도 레벨(0 - 10) |
|---|---|---|---|
| SIM 사용자 인증 | 16001 | 콘솔에 대한 사용자의 로그인 또는 로그아웃을 표시합니다. | 5 |
| SIM 구성 변경 | 16002 | 사용자가 SIM 구성 또는 배치를 변경했음을 표시합니다. | 3 |
| SIM 사용자 조치 | 16003 | 사용자가 SIM 모듈에서 백업 시작 또는 보고서 생성과 같은 프로세스를 시작했음을 표시합니다. | 3 |
| 세션이 작성됨 | 16004 | 사용자 세션이 작성되었음을 표시합니다. | 3 |
| 세션이 영구 삭제됨 | 16005 | 사용자 세션이 영구 삭제되었음을 표시합니다. | 3 |
| 관리 세션이 작성됨 | 16006 | 관리 세션이 작성되었음을 표시합니다. | |
| 관리 세션이 영구 삭제됨 | 16007 | 관리 세션이 영구 삭제되었음을 표시합니다. | 3 |
| 세션 인증이 올바르지 않음 | 16008 | 올바르지 않은 세션 인증을 표시합니다. | 5 |
| 세션 인증이 만료됨 | 16009 | 세션 인증이 만료되었음을 표시합니다. | 3 |
| Risk Manager 구성 | 16010 | 사용자가 IBM QRadar Risk Manager 구성을 변경했음을 표시합니다. | 3 |