Rubrique précédente: Action de séparation de violation de fonction

Rubrique suivante: Action d'affectation du droit d'administration de l'utilisateur

Action de détection d'autorisation d'utilisateur suspect

L'action de détection d'autorisation d'utilisateur suspect contient des informations sur la détection d'autorisations de ressource pour des utilisateurs suspects ou suspectés.

Informations

Niveau

Source - Informations sur l'utilisateur

Tertiaire

Source - Informations sur l'hôte

Tertiaire

Source - Informations sur l'objet

Tertiaire

Source - Informations sur le processus

Tertiaire

Source - Informations sur le groupe

Tertiaire

Dest. - Informations sur l'utilisateur

Tertiaire

Dest. - Informations sur l'hôte

Principal

Dest. - Informations sur l'objet

Principal

Dest. - Informations sur le groupe

Tertiaire

Agent - Informations

Principal

Agent - Informations sur l'hôte

Principal

Source d'événement - Informations sur l'hôte

Principal

Source d'événement - Informations

Tertiaire

Evénement - Informations

Principal

Résultat - Informations

Principal

Résultat

event_result

event_severity

Terminé

S

3