Attività di connessione

Nella classe Attività di connessione rientrano azioni che riguardano l'attività di connessione, come Tentativo di connessione e altre ancora.

Attività di violazione firma

Nella classe Attività di violazione firma rientrano azioni che riguardano le azioni di corrispondenza della firma, come Violazione firma e altre ancora.

Protezione dell'applicazione

Attività dell'applicazione segnalata da dispositivi di rete come IDS, IPS e gateway.

Violazione del criterio aziendale

Qualunque attività di rete che violi il criterio aziendale.

Perdita di informazioni

Attività di rete relativa al furto di dati e al trasferimento di dati non autorizzato tentato o riuscito.

Escalation privilegi

Tentativi di scalare i privilegi utente

Denial of Service

Attività relativa ai tentativi di rendere una risorsa informatica non disponibile per gli utenti designati

Attività sospetta

Qualunque tipo di attività sospetta riportata che non sia possibile classificare in altre classi della categoria Protezione di rete”.