Inhaltsverzeichnis
Werbung
1MRK 511 373-UDE
7.5
Richtlinien zur Cyber-Sicherheit
Dezentraler Sammelschienenschutz REB500
ID
Name
15610
IEC61850_INIT_OK
15620
IEC61850_CONFIG_OK
15710
IEC61850_INIT_FAIL
15720
IEC61850_CONFIG_FAIL
Benutzeraktivitätsereignisse über Syslog
Benutzeraktivitätsereignisse können an Syslog-Server gesendet werden.Alternativ
lässt sich auch das Common Event Format (CEF) zum Senden an Arcsight-
Protokollserver einstellen.Für die Ereignisse in Table 13 werden zusätzlich zu den
dem Benutzer im HMI500-Bedienertool angezeigten Informationen weitere Daten
an die Server gesendet.
Tabelle 13
Sicherheitsereignisse für Syslog mit zusätzlichen Informationen
ID
Name
1110
LOGIN_OK
1115
LOGIN_OK_PW_EXPIRED
1120
LOGIN_FAIL_UNKNOWN_USER
1130
LOGIN_FAIL_WRONG_CR
1140
LOGIN_FAIL_WRONG_PW
1150
LOGIN_FAIL_PW_EXPIRED
1310
CONN_CONFIG_TOOL_OK
1410
CONN_CONFIG_TOOL_FAIL
2110
USER_ACCNT_CREATE_OK
2120
USER_ACCNT_DEL_OK
2130
USER_ACCNT_CREATE_FAIL
2140
USER_ACCNT_DEL_FAIL
2160
USER_NEW_ROLE_OK
2161
USER_PERMISSION_CHANGE_OK
2180
NEW_ROLE_CREATE_OK
2190
ROLE_DELETE_OK
2210
USER_PW_CHANGE_OK
2220
USER_PW_CHANGE_FAIL
2230
USER_NEW_ROLE_FAIL
2231
USER_PERMISSION_CHANGE_FAIL
2280
NEW_ROLE_CREATE_FAIL
2290
ROLE_DELETED_FAIL
8020
DATE_TIME_SET_OK
8220
DATE_TIME_SET_FAIL
9010
ATT_DET_FLOODING
Benutzeraktivitätsprotokollierung
Ereignistext
fehlgeschlagen
Initialisierung des IEC 61850 Stacks erfolgreich
Konfiguration des IEC 61850 Stacks erfolgreich
Initialisierung des IEC 61850 Stacks fehlgeschlagen
Konfiguration des IEC 61850 Stacks fehlgeschlagen
Zusätzliche Information
Rollenname
Rollenname
Rollenname
Rollenname
Rollenname
Rollenname
Peer-IP-Adresse
Peer-IP-Adresse
Benutzerkontenname
Benutzerkontenname
Benutzerkontenname
Benutzerkontenname
Benutzerkontenname
Rollenname
Rollenname
Rollenname
Benutzerkontenname
Benutzerkontenname
Benutzerkontenname
Rollenname
Rollenname
Rollenname
Neues Datum/Neue Zeit
Zeit nicht gültig
LAN-Schnittstelle
Abschnitt 7
35
Werbung
Inhaltsverzeichnis
