3.5
Audit Log
Funktionsbeschreibung
3.5.1
Das Gerät bietet ein Audit Log, um die sicherheitsrelevanten Ereignisse zu verfolgen. Der Audit-Log kann nur
von Benutzern eingesehen werden, denen die Auditor-Rolle zugewiesen ist.
Das Audit Log befindet sich in der Registerkarte Wartung.
HINWEIS
i
i
Das Audit Log kann nur über HTML-Seiten und nicht über das Geräte-Display angezeigt werden.
Das Audit Log speichert die letzten 4096 Sicherheitsmeldungen. Ältere Meldungen werden automatisch
überschrieben. Sie können die Sicherheitsmeldungen nicht manuell löschen.
3.5.2
Ereignistypen
In der folgenden Tabelle sind Beispiele für Ereignisse aufgeführt, die im Audit Log von SICAM Q200 gespei-
chert sind.
Tabelle 3-11
Ereignistyp
RBAC-Änderung
Änderung der sicherheitsrelevanten
Parametrierung
Firmware-Update
Anmeldung erfolgreich
Anmeldung fehlgeschlagen
Value-Force
Konfigurationszugriff
Konfigurationsänderung
SICAM, SICAM Q200 7KG97, Handbuch
E50417-H1040-C606-A7, Ausgabe 01.2020
Ereignistypen von Sicherheitsmeldungen im SICAM Q200
Beschreibung
Ändern der Einstellungen für:
•
Zugriffsrechte-Manager
•
Sicherheitseinstellungen
•
Benutzerprofil
•
HMI-Passwort
Ändern der Einstellung für:
•
Modbus TCP/RTU Lesezugriff
•
SNMP
•
IP-Adresse
•
Gerätename
•
Funktionen zur Kundenunterstützung
Laden der neuen Firmware in das Gerät
Der korrekte Benutzername und das korrekte Passwort wurden eingegeben.
Mehrmals wurden ein falscher Benutzername und ein falsches Passwort einge-
geben. Dabei wurde die eingestellte maximale Anzahl aufeinanderfolgender
Versuche überschritten, die gemäß Kapitel
riert wurde.
Löschen folgender Daten:
•
Fehler-, Betriebs- und Transientenmeldungen
•
Lastprofil
Zurücksetzen folgender Daten:
•
Min-/Max-Werte
•
Energiezähler
•
Ereignisse wie Spannungs-, Rundsteuersignal- oder RVC-Ereignisse
Hochladen einer Konfigurationsdatei oder Beginn einer Konfiguration
Ändern der Konfiguration
3.3.2 Sicherheitseinstellungen
Sicherheit
3.5 Audit Log
konfigu-
315