Verbindungsaktivität

Die Klasse der Verbindungsaktivität umfasst Aktionen, die die Verbindungsaktivität, wie z. B. Verbindungsversuche und andere, betreffen.

Aktivität bei Signaturverletzung

Die Klasse der Aktivität bei Signaturverletzung umfasst Aktionen, die die Signaturübereinstimmung, wie z. B. Signaturverletzung und andere, betreffen.

Anwendungssicherheit

Die von Netzwerkgeräten, wie IDS, IPS und Gateways, gemeldete Anwendungsaktivität

Verletzung der Unternehmensrichtlinien

Jede Netzwerkaktivität, die die Unternehmensrichtlinie verletzt

Informationsverlust

Netzwerkaktivität, die den versuchten oder erfolgreichen Datendiebstahl und die nicht autorisierte Datenübertragung betrifft

Berechtigungseskalation

Versuche, Benutzerberechtigungen zu eskalieren

DoS

Aktivität, die den Versuch betrifft, eine Computerressource für vorgesehene Benutzer unzugänglich zu machen

Verdächtige Aktivität

Jede Art einer gemeldeten verdächtigen Aktion, die nicht in andere Klassen in der Kategorie “Netzwerksicherheit” klassifiziert werden kann