Protokollierte Sicherheitsereignisse - Siemens RUGGEDCOM ROS v5.5 Konfigurationshandbuch

Einleitung
1.3 Protokollierte Sicherheitsereignisse
•
Grundregel
•
•
1.3

Protokollierte Sicherheitsereignisse

RUGGEDCOM ROS kann die folgenden sicherheitsrelevanten Ereignismeldungen
erzeugen.
Kategorie
SE_LOCAL_SUCCESSFUL_LOGON
SE_LOCAL_UNSUCCESSFUL_LOGON
SE_NETWORK_SUCCESSFUL_LOGON
SE_NETWORK_UNSUCCESSFUL_LOGON
SE_LOGOFF
8
Wenn nicht für eine bestimmte Netzwerk-Topologie erforderlich, sollte die
Einstellung IP-Weiterleitung auf Disabled gesetzt werden, um die Zustellung
von Paketen zu verhindern.
Prüfen Sie das Gerät regelmäßig, um die Einhaltung dieser Empfehlungen bzw.
interner Sicherheitsvorschriften zu gewährleisten.
Weitere Sicherheitsempfehlungen finden Sie auch in der Benutzerdokumentation
für andere Siemens-Produkte, die zusammen dem Gerät verwendet werden.
Ereignismeldung
{date} {time} INFO
{temperature} Console user
'{username}' logged in with
admin level
{date} {time} INFO
{temperature} Failed Console
user '{username}' login attempt
{date} {time} INFO
{temperature} {protocol} user
'{username}' logged in with
admin level {ip address}
{date} {time} INFO
{temperature} Failed {protocol}
user '{username}' login attempt
{ip address}
{date} {time} INFO
{temperature} console user
'{username}, cmd: Abgemeldet
{date} {time} INFO
{temperature} {protocol} user
'{username}' ({ip address}),
cmd: Abgemeldet
Anlage Schweregrad
local0 Info Ein Benutzer hat
sich über eine
lokale Schnittstelle
erfolgreich beim Gerät
angemeldet.
local0 Info Ein Benutzer hat
erfolglos versucht,
sich über eine lokale
Schnittstelle beim
Gerät anzumelden.
local0 Info Ein Benutzer hat
sich über eine lokale
Netzwerkschnittstelle
erfolgreich beim Gerät
angemeldet.
local0 Info Ein Benutzer hat
erfolglos versucht,
sich über eine
Netzwerkschnittstelle
beim Gerät
anzumelden.
local0 Info Ein Benutzer hat
sich wegen einer
Zeitüberschreitung
manuell oder
automatisch über eine
lokale Schnittstelle
abgemeldet.
local0 Info Ein Benutzer hat
sich wegen einer
Zeitüberschreitung
manuell oder
automatisch
über eine lokale
Konfigurationshandbuch, 10/2020, C79000-G8900-1474-01
Bedingung
RUGGEDCOM ROS v5.5