Protokollierte Sicherheitsereignisse - Siemens RUGGEDCOM ROS v5.5 Konfigurationshandbuch

Einleitung
1.3 Protokollierte Sicherheitsereignisse
Grundregel
•
•
1.3

Protokollierte Sicherheitsereignisse

RUGGEDCOM ROS kann die folgenden sicherheitsrelevanten Ereignismeldungen
erzeugen.
Kategorie
SE_LOCAL_SUCCESSFUL_LOGON
SE_LOCAL_UNSUCCESSFUL_LOGON
SE_NETWORK_SUCCESSFUL_LOGON
SE_NETWORK_UNSUCCESSFUL_LOGON
SE_LOGOFF
SE_USER_AUTH_RADIUS_SERVER_NOT_
AVAILABLE
8
Prüfen Sie das Gerät regelmäßig, um die Einhaltung dieser Empfehlungen bzw.
interner Sicherheitsvorschriften zu gewährleisten.
Weitere Sicherheitsempfehlungen finden Sie auch in der Benutzerdokumentation
für andere Siemens-Produkte, die zusammen dem Gerät verwendet werden.
Ereignismeldung
{date} {time} INFO
{temperature} Console user
'{username}' logged in with
admin level
{date} {time} INFO
{temperature} Failed Console
user '{username}' login attempt
{date} {time} INFO
{temperature} {protocol} user
'{username}' logged in with
admin level {ip address}
{date} {time} INFO
{temperature} Failed {protocol}
user '{username}' login attempt
{ip address}
{date} {time} INFO
{temperature} console user
'{username}, cmd: Abgemeldet
{date} {time} INFO
{temperature} {protocol} user
'{username}' ({ip address}),
cmd: Abgemeldet
{date} {time} INFO
{temperature} RADIUS Primary
server is unreachable
Anlage Schweregrad
local0 Info Ein Benutzer hat
sich über eine
lokale Schnittstelle
erfolgreich beim Gerät
angemeldet.
local0 Info Ein Benutzer hat
erfolglos versucht,
sich über eine lokale
Schnittstelle beim
Gerät anzumelden.
local0 Info Ein Benutzer hat
sich über eine lokale
Netzwerkschnittstelle
erfolgreich beim Gerät
angemeldet.
local0 Info Ein Benutzer hat
erfolglos versucht,
sich über eine
Netzwerkschnittstelle
beim Gerät
anzumelden.
local0 Info Ein Benutzer hat
sich wegen einer
Zeitüberschreitung
manuell oder
automatisch über eine
lokale Schnittstelle
abgemeldet.
local0 Info Ein Benutzer hat
sich wegen einer
Zeitüberschreitung
manuell oder
automatisch
über eine lokale
Netzwerkschnittstelle
abgemeldet.
local0 Info Erfolgloser Zugriff auf
RADIUS-Server oder
keine RADIUS-Antwort.
Konfigurationshandbuch, 01/2021, C79000-G8900-1486-01
Bedingung
RUGGEDCOM ROS v5.5