Tema anterior: Acción de advertencia de autenticación

Tema siguiente: Acción de creación de territorio de seguridad

Acción de autorización

La acción de autorización trata la expresión de información del evento relativa a la autorización de credenciales ofrecidas para la validación.

Información

Nivel

Origen - Información de usuario

Primario

Origen - Información de host

Secundario

Origen - Información de objeto

Terciario

Origen - Información de proceso

Terciario

Origen - Información de grupo

Terciario

Destino - Información de usuario

Primario

Destino - Información de host

Primario

Destino - Información de objeto

Secundario

Destino - Información de proceso

Terciario

Destino - Información de grupo

Terciario

Agente - Información

Primario

Agente - Información de host

Primario

Origen de evento - Información de host

Primario

Origen de evento - Información

Terciario

Evento - Información

Primario

Resultado - Información

Primario

La información importante de esta acción es quién ha intentado autorizar el acceso como qué cuenta en qué host. La información del evento que se ha expresado en qué host y registrado por qué agente en qué host.

Resultado

event_result

event_severity

Correcto

S

2

Incorrecto

F

3