Rubrique précédente: Action de séparation de violation de fonction

Rubrique suivante: Action de détection de rôle suspect

Action de détection d'affectation de rôle suspect

L'action de détection d'affectation de rôle suspect fournit des informations sur des situations où des utilisateurs ou des privilèges de rôle sont suspects.

Informations

Niveau

Source - Informations sur l'utilisateur

Tertiaire

Source - Informations sur l'hôte

Tertiaire

Source - Informations sur l'objet

Tertiaire

Source - Informations sur le processus

Tertiaire

Source - Informations sur le groupe

Tertiaire

Dest. - Informations sur l'utilisateur

Tertiaire

Dest. - Informations sur l'hôte

Principal

Dest. - Informations sur l'objet

Principal

Dest. - Informations sur le groupe

Tertiaire

Agent - Informations

Principal

Agent - Informations sur l'hôte

Principal

Source d'événement - Informations sur l'hôte

Principal

Source d'événement - Informations

Tertiaire

Evénement - Informations

Principal

Résultat - Informations

Principal

Résultat

event_result

event_severity

Terminé

S

3