L'azione Tentativo di connessione riguarda l'espressione delle informazioni evento relative al tentativo di connessione tra due entità di rete registrate da un determinato host. I risultati possibili per questa azione sono tre: A per accettazione della connessione, I per interruzione silenziosa della connessione e R per rifiuto (o negazione) del tentativo di connessione.
Informazioni |
Livello |
---|---|
Origine - Informazioni sull'utente |
Terziario |
Origine - Informazioni sull'host |
Primario |
Origine - Informazioni sull'oggetto |
Terziario |
Origine - Informazioni sul processo |
Terziario |
Origine - Informazioni sul gruppo |
Terziario |
Dest - Informazioni sull'utente |
Secondario |
Dest - Informazioni sull'host |
Primario |
Dest - Informazioni sull'oggetto |
Terziario |
Dest - Informazioni sul processo |
Terziario |
Dest - Informazioni sul gruppo |
Terziario |
Agente - Informazioni |
Primario |
Agente - Informazioni sull'host |
Primario |
Origine evento - Informazioni sull'host |
Primario |
Origine evento - Informazioni |
Terziario |
Evento - Informazioni |
Primario |
Risultato - Informazioni |
Primario |
Le informazioni importanti per questa azione riguardano quale host sta tentando di connettersi a un determinato host. Le informazioni sull'evento sono state espresse in base a un determinato host e registrate per agente su un determinato host.
Risultato |
event_result |
event_severity |
---|---|---|
Accetta |
T |
2 |
Interrompi |
I |
3 |
Rifiuta |
R |
3 |
Copyright © 2011 CA. Tutti i diritti riservati. | Contatta CA Technologies |