Audit Trail - Belden HIRSCHMANN EAGLE40-07 HiSecOS Referenzhandbuch

7.6.4

Audit Trail

[ Diagnose > Bericht > Audit Trail ]
Dieser Dialog zeigt die Log-Datei (Audit Trail). Der Dialog ermöglicht Ihnen, die Log-Datei als
HTML-Datei auf Ihrem PC zu speichern.
Um die Log-Datei nach Suchbegriffen zu durchsuchen, verwenden Sie die Suchfunktion Ihres
Web-Browsers.
Das Gerät protokolliert Systemereignisse und schreibende Benutzeraktionen auf dem Gerät. Dies
ermöglicht Ihnen, nachzuvollziehen, WER WANN WAS auf dem Gerät ändert. Voraussetzung ist,
dass Ihrem Benutzerkonto die Benutzer-Rolle
Unter anderem protokolliert das Gerät die folgenden Benutzeraktionen:
Anmeldung eines Benutzers mit dem Command Line Interface (lokal oder remote)

Manuelle Abmeldung eines Benutzers

Automatische Abmeldung eines Benutzers im Command Line Interface nach vorgegebener Zeit

der Inaktivität
Neustart des Geräts

Sperrung eines Benutzerkontos aufgrund erfolgloser Anmeldeversuche

Sperrung des Zugriffs auf des Management des Geräts aufgrund erfolgloser Anmeldeversuche

Im Command Line Interface ausgeführte Befehle, außer

Änderungen an Konfigurationsvariablen

Änderungen der Systemzeit

Datei-Transfer-Operationen einschließlich Firmware-Updates

Konfigurationsänderungen per HiDiscovery

Firmware-Updates und Automatisches Konfigurieren des Geräts über den externen Speicher

Öffnen und Schließen von SNMP über einen HTTPS-Tunnel

Das Gerät protokolliert keine Passwörter. Die protokollierten Einträge sind schreibgeschützt und
bleiben nach einem Neustart im Gerät gespeichert.
Anmerkung: In der Voreinstellung des Geräts ist der Zugang zum System-Monitor während des
Neustarts möglich. Ein Angreifer, der sich physisch Zugriff auf das Gerät verschafft, kann mit dem
System-Monitor die Einstellungen im Gerät auf die voreingestellten Werte zurücksetzen. Anschlie-
ßend ist der Zugriff auf das Gerät mit dem Standard-Passwort möglich, auch auf die Protokoll-
Datei. Treffen Sie entsprechende Maßnahmen, um den physischen Zugriff auf das Gerät zu
beschränken. Andernfalls deaktivieren Sie den Zugang zum System-Monitor. Siehe Dialog
Diagnose > System >
Schaltflächen
Die Beschreibung der Standard-Schaltflächen finden Sie im Abschnitt
Audit-Trail-Datei speichern
Öffnet die HTML-Seite in einem neuen Web-Browser-Fenster oder -Tab. Sie können die HTML-
Seite mit dem entsprechenden Web-Browser-Befehl auf Ihrem PC speichern.
RM GUI EAGLE
Release 03.5 08/2020
Selbsttest, Kontrollkästchen
[ Diagnose > Bericht > Audit Trail ]
oder
auditor administrator
-Befehle
show
SysMon1 ist verfügbar.
„Schaltflächen" auf Seite
Diagnose
zugewiesen ist.
14.
391