Språkpaket för ACS (RedHat 7) modulhanteringspaket

Microsoft.ACS.Linux.RHEL.7 :: 10.19.1008.0 (Management Pack)

Detta är hanteringspaketet med vilket man kan samla in granskningsbara systemloggar från UNIX-/Linux-datorer (RedHat 7) och skriva dem till säkerhetshändelseloggen.

Sammanfattning

Red Hat Enterprise Linux Server release 7 ACS Management Pack ger möjlighet att samla in granskningsbara syslogs från datorer med operativsystemet Red Hat Enterprise Linux Server release 7 och skriva dem i Windows säkerhetshändelselogg.

Management Pack Elements

Show Management Pack References

TypeDefinitions

EntityTypes

ClassType (1)

Monitoring

Discovery (1)
Rule (17)

Classes (1)

System.Entity

System.ConfigItem

System.LogicalEntity

System.LocalApplication

Microsoft.Unix.LocalApplication

Microsoft.ACS.Unix.ACSEndPoint

Microsoft.ACS.Linux.RHEL.7.ACSEndPoint

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	ACS-slutpunkt för RHEL 7	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

Discoveries (1)

	DisplayName	ID	Target	Enabled
	Identifiera ACS slutpunkt för Red Hat Enterprise Linux Server release 7	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

Rules (17)

	DisplayName	ID	Target	Category	Enabled	Alert Generate
	Lägger till grupp (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Lägger till användare (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.User	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Lägger till användare i grupp (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.User.To.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Misslyckad konsolinloggning (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Console.Login.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Lyckad konsolinloggning (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Console.Login.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Tar bort grupp (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Tar bort användare (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.User	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Tar bort användare från grupp (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.User.From.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Misslyckad lösenordsändring (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Password.Change.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Lyckad lösenordsändring (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Password.Change.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Misslyckad ssh-inloggning (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Ssh.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Lyckad ssh-inloggning (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Ssh.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Misslyckad su (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Su.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Lyckad su (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Su.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Misslyckad sudo (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Ogiltig sudo (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Invalid	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	Lyckad sudo (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False