Vorheriges Thema: SIM--Verletzung der Trennung von Pflichten – Aktion

Nächstes Thema: Zuweisung des Benutzerrechts "Admin"

Verdächtige Benutzerberechtigung erkannt – Aktion

Die Aktion "Verdächtige Benutzerberechtigung erkannt" enthält Informationen über die Erkennung von Ressourcenberechtigungen für verdächtige Benutzer.

Informationen

Ebene

Quelle - Benutzerinformationen

Tertiär

Quelle – Host-Informationen

Tertiär

Quelle - Objektinformationen

Tertiär

Quelle - Prozessinformationen

Tertiär

Quelle - Gruppeninformationen

Tertiär

Ziel - Benutzerinformationen

Tertiär

Ziel - Host-Informationen

Primär

Ziel - Objektinformationen

Primär

Ziel - Gruppeninformationen

Tertiär

Agent - Informationen

Primär

Agent - Host-Informationen

Primär

Ereignisquelle – Host-Informationen

Primär

Ereignisquelle - Informationen

Tertiär

Ereignis - Informationen

Primär

Ergebnis - Informationen

Primär

Ergebnis

event_result

event_severity

Erfolgreich

S

3