Tema anterior: Acción detectada de nombre de archivo sospechoso

Tema siguiente: Acción de inicio de sesión sospechoso detectado

Acción de cadena sospechosa detectada

La acción de cadena sospechosa detectada trata las infracciones de firmas de IDS relacionadas con la detección de cadenas sospechosas en el tráfico de red.

Información

Nivel

Origen - Información de usuario

Terciario

Origen - Información de host

Primario

Origen - Información de objeto

Primario

Origen - Información de proceso

Terciario

Origen - Información de grupo

Terciario

Destino - Información de usuario

Secundario

Destino - Información de host

Primario

Destino - Información de objeto

Terciario

Destino - Información de proceso

Terciario

Destino - Información de grupo

Terciario

Agente - Información

Primario

Agente - Información de host

Primario

Origen de evento - Información de host

Primario

Origen de evento - Información

Terciario

Evento - Información

Primario

Resultado - Información

Primario

Resultado

event_result

event_severity

Correcto

S

5