Vorheriges Thema: Service-Erkennung

Nächstes Thema: Start eines Schwachstellenscans

Benutzer- und Gruppenerkennung

Bei der Benutzer- und Gruppenerkennung werden Ereignisinformationen zur Erkennung von Benutzer- und Gruppenkonten auf einem System ausgegeben.

Informationen

Ebene

Quelle - Benutzerinformationen

Sekundär

Quelle – Host-Informationen

Sekundär

Quelle - Objektinformationen

Tertiär

Quelle - Prozessinformationen

Tertiär

Quelle - Gruppeninformationen

Tertiär

Ziel - Benutzerinformationen

Tertiär

Ziel - Host-Informationen

Primär

Ziel - Objektinformationen

Primär

Ziel - Gruppeninformationen

Tertiär

Agent - Informationen

Primär

Agent - Host-Informationen

Primär

Ereignisquelle – Host-Informationen

Primär

Ereignisquelle - Informationen

Tertiär

Ereignis - Informationen

Primär

Ergebnis - Informationen

Primär

Ergebnis

event_result

event_severity

Fehler

F

3

Erfolgreich

S

2