Inhaltsverzeichnis
Werbung
A B B A B I L I T Y
11.6.3 Systemsicherheitsereignisse
Die nachstehenden Ereignisse werden für Systemüberwachungs-Protokollierungsereignisse erfasst
(protokolliert):
Lfd. Nr.
1
2
3
4
5
6
7
8
9
10
11
12
13
—
11.7 Firmware-Update
Die Geräte-Firmware-Aktualisierung wird über das Bereitstellungstool auf dem Gateway angewendet.
Mit diesem Tool kann der Benutzer den Firmware-Download starten und den Prozess aktualisieren.
Der Update-Prozess kann vom Gateway-Besitzer über dieses Tool initiiert werden, wie in Abbildung
dargestellt:
—
Abbildung 30
E D G E I N D U S T R I A L G AT E W AY
T M
Zeitänderung über stime, settimeofday, localtime file,
Eigene Zugriffskontrollen des Systems
Löschen von Ereignissen durch Benutzer
unautorisierte Zugriffsversuche auf Dateien
Ändern der Netzwerkumgebung des Systems
Prozess- und Sitzungs-Initialisierungsinformation ändern
Benutzer-/Gruppeninformationen ändern
Informationen zum Export auf Medien
Ändern der obligatorischen Zugriffsberechtigungen des Systems
Ereignis
Kernel-Modul laden und entladen
Login- und Logout-Ereignisse
clock_settime, adjtimex
Nutzung privilegierter Befehle
Systemadministrator-Aktionen
Schlüsselwert
auditd_modules
auditd_logins
auditd_time_rules
auditd_perm_mod
auditd_delete
auditd_privileged
auditd_access
auditd_actions
auditd_rules_networkconfig_modification
auditd_session
auditd_rules_usergroup_modification
auditd_export
auditd_MAC-policy
73
30
Werbung
Inhaltsverzeichnis
