前のトピック: 接続アラート アクション

次のトピック: 接続再構築アクション

接続試行アクション

接続試行アクションは、2 つのネットワーク エンティティ間での接続の試行に関係して、指定したホストによって記録されたイベント情報の指定に使用します。 このアクションでは 3 通りの結果が考えられます。「A」は、接続の許可です。「D」は、ダイアログを表示しない接続のドロップです。「R」は、接続の試行の拒否です。

情報

レベル

ソース - ユーザ情報

3 次

ソース - ホスト情報

1 次

ソース - オブジェクト情報

3 次

ソース - プロセス情報

3 次

ソース - グループ情報

3 次

ターゲット - ユーザ情報

2 次

ターゲット - ホスト情報

1 次

ターゲット - オブジェクト情報

3 次

ターゲット - プロセス情報

3 次

ターゲット - グループ情報

3 次

エージェント - 情報

1 次

エージェント - ホスト情報

1 次

イベント ソース - ホスト情報

1 次

イベント ソース - 情報

3 次

イベント - 情報

1 次

結果 - 情報

1 次

このアクションでは、どのホストがどのホストへ接続しようとするかが重要な情報となります。 イベント情報がどのホスト上で発信され、どのホスト上のどのエージェントによって記録されたかということです。

結果

event_result

event_severity

Accept

A

2

Drop

D

3

Reject

R

3