Logging
10.1.3
Geloggte Security Events
SICAM A8000 / SICAM RTUs
•
Start von Security Logging
•
Parameter laden und aktualisieren
•
Firmware laden und aktualisieren
•
Anmeldeversuche (Connection-Passwort für den abgesetzten Betrieb)
─ erfolgreiche Anmeldeversuche
─ fehlgeschlagene Anmeldeversuche
─ Setzen und Ändern des Connection-Passworts für den abgesetzten Betrieb
•
Verbindungsaufbau von unbekannter IP-Adresse
•
Verbindungsaufbau mit SICAM TOOLBOX II über die lokale SICAM RTUs(SICAM
A8000 Serie Schnittstelle
•
Verbindungsaufbau mit SICAM TOOLBOX II über den abgesetzten Betrieb
•
Status der verwendeten Ports
•
Speicherkarte (SD-Card) entnommen/eingesetzt
•
Telegramme die von der SICAM TOOLBOX II Telegrammsimulation erzeugt wurden
•
Start/Stop des CAEx Online Tests
•
GPRS: Setzen und Ändern des Connection-Passworts für PPP
•
WhiteListFilter
SICAM TOOLBOX II
•
SICAM TOOLBOX II Benutzerverwaltung
─ Anlegen neuer Benutzer
─ Löschen von Benutzern
─ Ändern von Benutzer-Passwörtern
─ Anlegen neuer Domain-Benutzer
─ Löschen von Domain-Benutzern
•
SICAM TOOLBOX II Rollenverwaltung
─ Anlegen neuer Rollen
─ Löschen von Rollen
─ Ändern von Rollen
•
Importiern von SICAM TOOLBOX II Benutzern/Rollen im Data Distribution Center
•
Start/Stop von Security Logging
•
Konfiguration des Syslog-Servers
─ Servername
─ Portnummer
•
Firmware updates
─ Firmwares von SICAM RTUs/SICAM A8000 Serie
─ SICAM TOOLBOX II Libraries
─ Updates von SICAM 230
─ Updates von SICAM SCALA 250
(Diese updates warden geloggt, unabhängig davon mit welchen Tool sie gemacht werden.
Z.B.: Master Data Update, Data Distribution Center, Import/Export Database, SICAM
TOOLBOX II Live Update)
•
Anmeldeversuche
─ erfolgreiche Anmeldeversuche
─ fehlgeschlagene Anmeldeversuche
SICAM Device Manager:
Zur Zeit werden keine Events protokolliert.
154
SICAM A8000 Serie / RTUs / TOOLBOX II / Device Manager
ADMINISTRATOR Security-Handbuch
DC0-114-2.15, Edition 12.2017