Windows Ereignisprotokoll - Siemens SIPROTEC 5 Handbuch

Windows Ereignisprotokoll

8.4.2
Übersicht
Gemäß Cyber-Security-Standard IEEE 1686 muss DIGSI 5 die sicherheitsrelevanten Ereignisse im Windows
Ereignisprotokoll dokumentieren. Diese Protokolle können in der Ereignisanzeige eingesehen werden. In der
Ereignisanzeige wird ein Knoten mit dem Namen DIGSI 5 angezeigt. Unter dem Knoten Gruppen > Lokale
Benutzer und Gruppen im Fenster Computerverwaltung Ihres Rechners wird eine Gruppe mit dem Namen
DIGSI 5 SECAUD angezeigt.
Die Ereignisse für folgende Vorgänge in DIGSI 5 werden protokolliert:
•
DIGSI 5 öffnen
•
DIGSI 5 beenden
•
Konfiguration in das Gerät laden
•
Firmware in das Gerät laden
•
DAF (Device Attribute File) in Gerät aktualisieren
•
Gerätedaten aktualisieren
•
Konfigurationen vom Zielgerät aus aktualisieren
•
Online-Gerät ins Projekt kopieren
Einträge des Windows Ereignisprotokolls lesen
So lesen Sie Einträge des Windows Ereignisprotokolls:
Klicken Sie Start -> Systemsteuerung -> Administrative Tools -> Ereignisanzeige.
²
– oder –
Wählen Sie Start > Ausführen... und geben Sie eventvwr in den Dialog ein.
²
Klicken Sie OK.
²
Der Dialog Ereignisanzeige wird angezeigt.
SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019
Security Logging
8.4 Configuration
95