7.2.2
Security-relevante Ereignisse überwachen
In diesem Kapitel werden die Security-relevanten Ereignismeldungen beschrieben. Die
Kategorisierung der Meldungen orientiert sich am Standard IEC 62443.
7.2.2.1
Identifizierung und Authentifizierung von menschlichen Nutzern
Die folgenden Ereignismeldungen informieren über erfolgreiche und fehlgeschlagene
Anmeldeversuche von Benutzern.
{Local interface}: User {User name} logged in.
Beispiel
Erläuterung
Severity
Facility
Norm
{Local interface}: Service account logged in.
Beispiel
Erläuterung
Severity
Facility
Norm
{Local interface}: User {User name} failed to log in.
Beispiel
Erläuterung
Severity
Facility
Norm
Web User Interface (Web UI) SINEC OS v3.0
Projektierungshandbuch, 04/2024, C79000-G8900-C680-03
Console: User admin logged in.
Ein Benutzer hat sich erfolgreich über eine lokale Schnittstelle am SINEC OS-Gerät
angemeldet.
In dem Beispiel hat sich der Benutzer "admin" erfolgreich über die Konsolen-Schnitt‐
stelle angemeldet.
Info
local0
IEC 62443-3-3 Reference: SR 1.1
Console: Service account logged in.
Ein Benutzer hat sich erfolgreich mit dem Debug-Benutzerkonto über eine lokale
Schnittstelle am SINEC OS-Gerät angemeldet.
In dem Beispiel wurde das Debug-Benutzerkonto erfolgreich über die Konsolen-
Schnittstelle angemeldet.
Info
local0
IEC 62443-3-3 Reference: SR 1.1
Console: User admin failed to log in.
Der Anmeldeversuch eines Benutzers über eine lokale Schnittstelle des SINEC OS-
Geräts ist fehlgeschlagen.
In dem Beispiel ist der Anmeldeversuch des Benutzers "admin" über die Konsolen-
Schnittstelle fehlgeschlagen.
Error
local0
IEC 62443-3-3 Reference: SR 1.1
7.2 Security-relevante Ereignisse
Security
175