6.5.8.1. Регистрируемые сообщения
Журнал безопасности регистрирует следующие сообщения, разделенные по типам информации
Тип информации
|
Регистрируемые сообщения
|
FIA_AFL
|
-
Пользователь заблокирован;
-
Нарушение разрешенного временного промежутка аутентификации;
|
FIA_AFL.1
|
-
Исчерпано количество несуспешных входов;
|
FIA_UAU.1
|
-
Пользователь 'имя_пользователя' не может быть допущен в систему (ошибка);
-
Пользователь 'имя_пользователя' не может быть допущен в систему - неизвестно имя домена (ошибка)!;
-
SSL аутентификация невозможна;
-
Пользователь 'имя_пользователя' не может быть допущен в систему;
-
Ошибка аутентификации: неизвестный пользователь;
-
|
FIA_UAU.2
|
-
Пользователь успешно присоединился;
-
Пользователь отсоединился;
|
FIA_UID
|
-
Клиент не предоставил MAC-адрес (клиентское ПО не совместимо). Попытка входа с неразрешенного MAC-адреса.
|
FAU_GEN.1
|
-
-
Завершение функций аудита;
|
FAU_SAR.1
|
-
Пользователь 'имя_пользователя' открыл журнал безопасности 'имя_журнала';
-
Пользователь 'имя_пользователя' открыл журнал безопасности 'имя_журнала';
|
FAU_STG.3
|
-
Начато ведение нового файла журнала 'имя_журнала';
-
Старый файл журнала 'имя_журнала' был удален;
-
Старый файл журнала 'имя_журнала' был перемещен в папку долговременного хранения;
|
FDP_ITC.1
|
-
Конфигурационный файл 'имя_файла' был изменен и/или сохранен;
-
Конфигурационный файл 'имя_файла' был изменен и/или сохранен;
|
FDP_ROL
|
-
Пользователь восстановил конфигурацию сервера 'имя_файла' из резервной копии 'имя_файла';
-
ВНИМАНИЕ: База пользователей восстановлена из теневой копии;
-
ВНИМАНИЕ: Создана новая база пользователей;
-
Восстановление базы пользователей: произошла ошибка;
-
Восстановление базы пользователей из резервной копии;
-
Резервное копирование базы пользователей;
|
FMT_MTD.1
|
-
Пользователь 'имя_пользователя' изменил SSL-сертификат;
-
Пользователь 'имя_пользователя' изменил общие параметры безопасности;
-
Пользователь 'имя_пользователя' сохранил SSL-сертификат пользователя;
-
Пользователь 'имя_пользователя' изменил права доступа к объекту 'имя_объекта';
-
Пользователь 'имя_пользователя' изменил параметры безопасности для учетной записи;
-
Пользователь 'имя_пользователя' изменил права доступа к объекту
|
FMT_SMF.1
|
-
Пользователь 'имя_пользователя' удалил учетную запись пользователя;
-
Пользователь 'имя_пользователя' изменил пароль пользователя;
-
Пользователь 'имя_пользователя' создал новую учетную запись;
-
Пользователь 'имя_пользователя'удалил учетную запись пользователя;
-
Пользователь 'имя_пользователя' изменил пароль пользователя;
-
Пользователь 'имя_пользователя' создал новую учетную запись;
|
FMT_SMR.1
|
-
Пользователь 'имя_пользователя' изменил права доступа к объекту;
-
Пользователь 'имя_пользователя' изменил параметры безопасности для учетной записи;
-
Пользователь 'имя_пользователя' изменил свойства объекта;
|
FPT_STM.1
|
-
Установка времени ОС успешно проведена;
|
FPT_TST.1
|
-
НАРУШЕНИЕ ЦЕЛОСТНОСТИ ИНСТАЛЛЯЦИИ;
-
Целостность инсталляции не нарушена;
-
НАРУШЕНИЕ ЦЕЛОСТНОСТИ БАЗЫ УЧЕТНЫХ ЗАПИСЕЙ;
|
FTA_SSL.1
|
-
Таймаут связи с пользователем;
|