ACS(SLES 15) 모듈 관리 팩 언어 팩

Microsoft.ACS.Linux.SLES.15 :: 10.19.1006.0 (Management Pack)

UNIX/Linux(SLES 15) 컴퓨터에서 감사 가능한 syslog를 수집하고 이를 보안 이벤트 로그에 기록하는 관리 팩입니다.

• Show Management Pack XML
• Get Management Pack data in Excel format
• Download: Microsoft.ACS.Linux.SLES.15.mp

Management Pack Elements

Classes (1)

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	SLES 15 ACS 엔드포인트	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

Discoveries (1)

	DisplayName	ID	Target	Enabled
	SUSE Linux Enterprise Server 15 ACS 엔드포인트 검색	Microsoft.ACS.Linux.SLES.15.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

Rules (21)

	DisplayName	ID	Target	Category	Enabled	Alert Generate
	그룹 추가(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Adding.Group	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	사용자 추가(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Adding.User	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	그룹에 사용자 추가(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Adding.User.To.Group	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	실패한 콘솔 로그인(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Console.Failed	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	잘못된 콘솔 로그인(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Console.Invalid	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	그룹 삭제(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Deleting.Group	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	사용자 삭제(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Deleting.User	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	그룹에서 사용자 삭제(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Deleting.User.From.Group	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	실패한 암호 변경(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Password.Change.Failed	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	루트 사용자의 성공한 암호 변경(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Password.Change.From.Root.Succeeded	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	비루트 사용자의 성공한 암호 변경(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Password.Change.From.User.Succeeded	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	최대 횟수로 시도된 암호 변경(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Password.Change.Maximum.Tries	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	실패한 ssh 로그인(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Ssh.Failed	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	잘못된 ssh 로그인(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Ssh.Invalid	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	성공한 ssh 로그인(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Ssh.Succeeded	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	실패한 su(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Su.Failed	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	성공한 su(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Su.Succeeded	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	1-2회 시도(암호) 후 실패한 sudo(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Sudo.Conversation.Error	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	실패한 sudo(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Sudo.Failed	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	잘못된 sudo(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Sudo.Invalid	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False
	성공한 sudo(SUSE Linux Enterprise Server 15)	Microsoft.ACS.Linux.SLES.15.Sudo.Succeeded	Microsoft.ACS.Linux.SLES.15.ACSEndPoint	EventCollection	True	False