Übersicht - Siemens SIPROTEC 5 Handbuch

Security Logging
8.1 Übersicht
8.1 Übersicht
SIPROTEC 5-Geräte und DIGSI 5 bieten einen Sicherheitsaudit-Trail, der sicherheitsrelevante Ereignisse chrono-
logisch aufzeichnet und nach Ursprung und Schweregrad kategorisiert.
Die SIPROTEC 5-Geräte senden die sicherheitsrelevanten Ereignisse automatisch an einen externen syslog-
Server, DIGSI 5 sendet solche Ereignisse an das Windows Ereignisprotokoll.
Die Übertragung der Sicherheitsereignisse an den/die konfigurierten syslog-Server erfolgt bei Auftreten des
Sicherheitsereignisses spontan und ohne Bestätigung über UDP (User Datagram Protocol). Die aufgezeich-
neten Sicherheitsereignisse können im Nachhinein aus dem geräteinternen Sicherheitsereignispuffer ausge-
lesen werden. Die Sicherheitsereignisse werden auf Englisch angezeigt.
HINWEIS
i
i
Auf dem/den syslog-Server/n empfiehlt Siemens, die empfangenen Sicherheitsereignisse vor unbefugtem
Lese- und Schreibzugriff durch die Rolle Auditor zu schützen.
74 SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019