Vorheriges Thema: Autorisierungsalarm – Aktion

Nächstes Thema: Autorisierungsbenachrichtigung – Aktion

Aktion "Autorisierungsfehler"

Die Aktion "Autorisierungsfehler" gibt Informationen über Fehlerbedingungen, die während einer Autorisierungsaktivität auftreten. Eine Autorisierungsaktivität umfasst das Einrichten von Berechtigungen in Bezug auf Objekte, Systeme und Anwendungen. Diese Berechtigungen gelten für Subjekte wie Benutzer- oder Systemkonten, Hosts usw. Jeder Typ von Fehler in Bezug auf die Autorisierung kann dieser Aktion zugeordnet werden. Weniger schwerwiegende Ereignisse sollten der Aktion "Autorisierungswarnung" zugeordnet werden. Schwerwiegendere Ereignisse mit sofortigem Handlungsbedarf sollten der Aktion "Autorisierungsalarm" zugeordnet werden.

Informationen

Ebene

Quelle - Benutzerinformationen

Sekundär

Quelle – Host-Informationen

Sekundär

Quelle - Objektinformationen

Tertiär

Quelle - Prozessinformationen

Tertiär

Quelle - Gruppeninformationen

Tertiär

Ziel - Benutzerinformationen

Primär

Ziel - Host-Informationen

Primär

Ziel - Objektinformationen

Tertiär

Ziel - Gruppeninformationen

Tertiär

Agent - Informationen

Primär

Agent - Host-Informationen

Primär

Ereignisquelle – Host-Informationen

Primär

Ereignisquelle - Informationen

Tertiär

Ereignis - Informationen

Primär

Ergebnis - Informationen

Primär

Ergebnis

event_result

event_severity

Erfolg

entf.

entf.

Fehler

F

5