Tema anterior: Acción de notificación de protocolo

Tema siguiente: Acción de solicitud de asociación de seguridad

Acción de caducidad de asociación de seguridad

La acción de caducidad de asociación de seguridad trata la expresión de información del evento relativa a la caducidad de una asociación de seguridad que define una conexión IPSEC entre dos entidades de red según lo que registra un host determinado. Hay dos resultados posibles para esta acción: S (del inglés sucessful, correcto) y F (del inglés failure, incorrecto).

Información

Nivel

Origen - Información de usuario

Terciario

Origen - Información de host

Primario

Origen - Información de objeto

Primario

Origen - Información de proceso

Terciario

Origen - Información de grupo

Terciario

Destino - Información de usuario

Secundario

Destino - Información de host

Primario

Destino - Información de objeto

Terciario

Destino - Información de proceso

Terciario

Destino - Información de grupo

Terciario

Agente - Información

Primario

Agente - Información de host

Primario

Origen de evento - Información de host

Primario

Origen de evento - Información

Terciario

Evento - Información

Primario

Resultado - Información

Primario

La información importante para esta acción es qué asociación de seguridad ha caducado y está afectando a la conexión de qué host a qué host. La información del evento que se ha expresado en qué host y registrado por qué agente en qué host.

Resultado

event_result

event_severity

Correcto

S

2

Incorrecto

F

3