Ada Security
Request Demo

15.1 Önem düzeyi ve kategoriler

Önem düzeyi

Her denetim kaydına, sunucuda olay adından hesaplanan bir önem düzeyi atanır. Önem düzeyi birinin ne kadar çabuk bakması gerektiğini, kategori (aşağıda) ise olayın ne tür bir olay olduğunu söyler. Bir olay birden fazla gruba giriyorsa en yüksek önem düzeyi geçerli olur.

Önem düzeyi Anlamı Olaylar (özet)
Critical Koruma saldırıya uğradı ya da kaybedildi — birinin hemen bakması gerekir. Office eklentisini kapatma engellendi veya denendi (addin_disable_blocked, addin_disable_attempt), ajan dosyası eksik (agent_binary_missing), ajan korumasız (agent_unprotected), başarısız kaldırma girişimi (uninstall_attempt_failed), kurcalama algılandı (tamper_detected), ekran kaplaması durduruldu (overlay_stopped), ajan kimlik doğrulaması reddedildi (agent_auth_rejected).
High Politika bir eylemi durdurdu, bir etiket kaldırıldı ya da konsola giriş başarısız oldu. Tüm engelleme olayları (kaydetme/gönderme/yazdırma/kopyalama/ek/seviye düşürme engellendi, içeriğin maskelenmesi gerektiği için gönderim engellendi), admin_login_failed, admin_session_ip_blocked, label_removed, file_label_unregistered, file_label_denied.
Medium Dikkat gerektirir, kayıp yok. İçerik maskelendi veya maskeleme bekliyor, uyarı onaylandı (kullanıcı devam etti), etiket seviyesi düşürüldü, eklenti geri yüklendi, ajan dosyası geri yüklendi, koruma geri geldi, kaldırma belirteci verildi / yetkilendirildi / tamamlandı, sunucuda tutulan etiket yeniden atandı, manifest indirmesi izin listesince engellendi, bayat ajan isteği, denetçinin uyarı aboneliği reddedildi, bayat politika (agent_policy_stale).
Low Olağan çalışma. Etiketleme, öneriler, etiketsiz dosya bulguları, izin verilen gönderim/yazdırmalar, gösterilen veya iptal edilen uyarılar.
Informational Yönetim ve sistem olayları ile ürünün sınıflandırmadığı her olay. Oturum açmalar, yayınlamalar, yapılandırma değişiklikleri, yedekler, raporlar, lisans, sağlık olayları.

Aynı renkler her yerde kullanılır: Overview önem düzeyi kutucukları, her Audit Log satırındaki renkli şerit, Audit Log Extract raporunun Severity sütunu ve raporlardaki önem düzeyi grafiği.

Üst çubuktaki kritik sayacı. Her sayfanın üst çubuğunda N new critical (veya No new critical) görünür. Bu sayaç, Audit Log’u sizin bu çipten son açışınızdan bu yana oluşan kritik olayları sayar. Çipe tıklamak Audit Log’u Critical süzgeciyle açar ve sayacınızı sıfırlar. “Şu ana kadar görüldü” işareti sunucuda her konsol kullanıcısı için ayrı tutulur.

12 kategori

Kategoriler olay adına göre atanır. Audit Log category süzgecinde, olay türü seçicisinde, dışa aktarmaların Category sütununda ve Audit Log Extract raporunun “Records by category” tablosunda kullanılırlar.

Kategori (arayüz adı) İçeriği
Labeling Bir etiket konuldu, değiştirildi, taşındı, seviyesi düşürüldü veya kaldırıldı: label_applied*, label_migrated, label_downgraded, label_removed, agent_labeled, agent_upgraded, file_label_registered, file_label_unregistered, label_cancelled, outlook_addin_installed.
Recommendations Ajan bir şey algıladı ve etiketi zorlamadan kullanıcıya bildirdi: agent_recommendation, agent_unlabeled, agent_prompted, content_warning_shown, content_warning_cancelled.
Masking content_masked, content_mask_pending, mask_cancelled.
Printing İz bırakan, izin verilmiş yazdırmalar: print_traced, print_logged. Yazdırma engellemeleri Blocking altında kalır.
Screen watermark watermark_shown, screen_capture_protected.
AI classification ai_shadow_match (test kipindeki bir kural eşleşti) ve konsoldaki YZ eylemleri ai_type_created/changed/deleted, ai_example_added/deleted, ai_training_completed/failed, ai_document_tested.
Blocking enforce_blocked, save_blocked_*, send_blocked_*, print_blocked_*, copy_blocked_policy, downgrade_blocked, content_mask_blocked.
Allowed activity Bir denetim kapısından geçen ve yalnızca iz bırakan eylemler: send_allowed, send_allowed_exception, copy_justified, content_warning_acknowledged.
Agent operations agent_command_done, agent_command_failed, scan_completed, agent_skipped_too_large, agent_skipped_unprocessable, agent_unlabeled_reported, agent_online, agent_offline, foreign_label_seen.
Security Kurcalama ve erişim denetimi olayları (yukarıdaki tüm Critical olaylar ile agent_policy_stale, addin_reenabled, agent_binary_restored, agent_protection_restored, uninstall_*, agent_request_stale, file_label_denied, file_label_reassigned, admin_session_ip_blocked, auditor_alert_optin_denied, manifest_ip_blocked, admin_login_failed).
Administration Sunucunun kendisinin ürettiği ve Security ya da YZ kapsamına girmeyen her olay (konsol eylemleri, oturum açmalar, yayınlamalar, yedekler, raporlar, lisans, sertifikalar, sağlık). Adı admin_, policy_, license_, tls_, report_, backup_, retention_, service_, installer_, ad_connection_ ve benzerleriyle başlayan her olay buraya girer.
Other Yukarıdakilerle eşleşmeyen her şey.