Paquete de idioma de módulo de administración de módulos de ACS (RedHat 4)

Microsoft.ACS.Linux.RHEL.4 :: 7.5.1005.0 (Management Pack)

Éste es el módulo de administración para recopilar syslogs auditables desde un equipo de UNIX/Linux (RedHat 4) y escribirlos en el registro de eventos de seguridad.

Resumen

El módulo de administración de ACS de Red Hat Enterprise Linux ES versión 4 proporciona los medios para recopilar syslogs auditables desde sistemas operativos de Red Hat Enterprise Linux ES versión 4 y escribirlos en el registro de eventos de seguridad de Windows.

Management Pack Elements

Show Management Pack References

TypeDefinitions

EntityTypes

ClassType (1)

Monitoring

Discovery (1)
Rule (17)

Classes (1)

System.Entity

System.ConfigItem

System.LogicalEntity

System.LocalApplication

Microsoft.Unix.LocalApplication

Microsoft.ACS.Unix.ACSEndPoint

Microsoft.ACS.Linux.RHEL.4.ACSEndPoint

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	Extremo ACS de RHEL 4	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

Discoveries (1)

	DisplayName	ID	Target	Enabled
	Detectar extremo ACS de Red Hat Enterprise Linux Server 4	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

Rules (17)

	DisplayName	ID	Target	Category	Enabled	Alert Generate
	Agregar grupo (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Adding.Group	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Agregar usuario (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Adding.User	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Agregar usuario a grupo (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Adding.User.To.Group	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Inicio de sesión de consola incorrecto (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Console.Login.Failed	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Inicio de sesión de consola correcto (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Console.Login.Succeeded	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Eliminar grupo (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Deleting.Group	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Eliminar usuario (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Deleting.User	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Eliminar usuario de grupo (Red Hat Enterprise Linux Server 4)	Microsoft.ACS.Linux.RHEL.4.Deleting.User.From.Group	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Cambio de contraseña incorrecto (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Password.Change.Failed	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Cambio de contraseña correcto (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Password.Change.Succeeded	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Inicio de sesión de ssh incorrecto (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Ssh.Failed	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Inicio de sesión de ssh correcto (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Ssh.Succeeded	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Su incorrecto (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Su.Failed	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Su correcto (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Su.Succeeded	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Sudo incorrecto (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Sudo.Failed	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Sudo no válido (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Sudo.Invalid	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False
	Sudo correcto (Red Hat Enterprise Linux 4 Server)	Microsoft.ACS.Linux.RHEL.4.Sudo.Succeeded	Microsoft.ACS.Linux.RHEL.4.ACSEndPoint	EventCollection	True	False