Taalpakket voor het management pack ACS-modules (RedHat 7)

Microsoft.ACS.Linux.RHEL.7 :: 10.19.1008.0 (Management Pack)

Met dit management pack worden controleerbare syslogs van UNIX/Linux-computers (RedHat 7) verzameld en naar het beveiligingslogboek geschreven.

Samenvatting

Met het management pack Red Hat Enterprise Linux Server versie 7 ACS kunnen controleerbare syslogs van Red Hat Enterprise Linux Server versie 7-besturingssystemen worden verzameld en naar het beveiligingslogboek van Windows worden geschreven.

Management Pack Elements

Show Management Pack References

TypeDefinitions

EntityTypes

ClassType (1)

Monitoring

Discovery (1)
Rule (17)

Classes (1)

System.Entity

System.ConfigItem

System.LogicalEntity

System.LocalApplication

Microsoft.Unix.LocalApplication

Microsoft.ACS.Unix.ACSEndPoint

Microsoft.ACS.Linux.RHEL.7.ACSEndPoint

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	RHEL 7 ACS-eindpunt	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

Discoveries (1)

	DisplayName	ID	Target	Enabled
	Red Hat Enterprise Linux Server versie 7 ACS-eindpunt detecteren	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

Rules (17)

	DisplayName	ID	Target	Category	Enabled	Alert Generate
	Groep toevoegen (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Gebruiker toevoegen (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.User	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Gebruiker toevoegen aan groep (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.User.To.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Mislukte aanmelding bij console (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Console.Login.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Geslaagde aanmelding bij console (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Console.Login.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Groep verwijderen (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Gebruiker verwijderen (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.User	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Gebruiker verwijderen uit groep (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.User.From.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Mislukte wachtwoordwijziging (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Password.Change.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Geslaagde wachtwoordwijziging (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Password.Change.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Mislukte ssh-aanmelding (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Ssh.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Geslaagde ssh-aanmelding (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Ssh.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Mislukte su (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Su.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Geslaagde su (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Su.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Mislukte sudo (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Ongeldige sudo (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Invalid	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Geslaagde sudo (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False