Actividad de conexión

La clase de actividad de conexión incluye acciones relacionadas con la actividad de conexión como el intento de conexión y otras.

Actividad de infracción de firmas

La clase de actividad de infracción de firmas incluye acciones relacionadas con las acciones de coincidencia de firmas como la violación de firmas y otras.

Seguridad de aplicación

La actividad de aplicación de la que informan los dispositivos de red como IDS, IPS y puertas de enlace.

Infracción de políticas corporativas

Cualquier actividad de red que infrinja la política corporativa.

Pérdida de información

Actividad de red relacionada con el intento o robo consumado de datos y transferencia no autorizada de datos.

Escalación de privilegios

Intentos de escalación de privilegios de usuario.

Denegación de servicio

Actividad relacionada con intentos para hacer que los recursos del equipo no estén disponibles para usuarios determinados.

Actividad sospechosa

Cualquier tipo de actividad sospechosa de la que se haya informado que no pueda clasificarse en otras clases en la categoría "Seguridad de red".