Argomento precedente: Azione Analisi allegati

Argomento successivo: Azione Controllo posta elettronica

Azione Perdita riservatezza

L'azione Perdita riservatezza si verifica quando vengono inviate le informazioni evento relative all'analisi della posta elettronica per individuare informazioni riservate su due entità di rete registrate da un determinato host. Questi eventi possono essere generati quando il software per la gestione del contenuto elabora i messaggi e verifica la presenza in essi di informazioni riservate.

Informazioni

Livello

Origine - Informazioni sull'utente

Primario

Origine - Informazioni sull'host

Primario

Origine - Informazioni sull'oggetto

Terziario

Origine - Informazioni sul processo

Terziario

Origine - Informazioni sul gruppo

Terziario

Dest - Informazioni sull'utente

Primario

Dest - Informazioni sull'host

Primario

Dest - Informazioni sull'oggetto

Primario

Dest - Informazioni sul processo

Terziario

Dest - Informazioni sul gruppo

Terziario

Agente - Informazioni

Primario

Agente - Informazioni sull'host

Primario

Origine evento - Informazioni sull'host

Primario

Origine evento - Informazioni

Secondario

Evento - Informazioni

Primario

Risultato - Informazioni

Primario

Le informazioni importanti per questa azione riguardano quale utente (mittente) stia cercando di inviare un messaggio con contenuto riservato ad un determinato utente (destinatario). Le informazioni sull'evento sono state espresse in base a un determinato host e registrate per agente su un determinato host.

Risultato

event_result

event_severity

Operazione riuscita

S

2

Operazione non riuscita

F

3