Sitzungsaudit-Ereignisse protokollieren [Neu in Security Center 1.3]

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Legen Sie die Eigenschaft glide.authenticate.session_access.log_audit_event auf truefest, damit Sitzungsaudit-Ereignisse in der Tabelle sys_session_access_audit erstellt werden.

    Das Protokollieren von Informationen über den Sitzungszugriff hilft Ihnen bei der Analyse von Cybersicherheitsangriffen. Zu den protokollierten Informationen gehören Benutzer, Sitzungs-ID (nicht vertraulich), IP-Adresse, Rollen und Richtlinien.

    Hinweis:
    Die Systemeigenschaft glide.authenticate.session_access.log_audit_event ist spezifisch für Zero Trust-Zugriff. Weitere Informationen finden Sie unter Zero Trust-Zugriff.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.authenticate.session_access.log_audit_event
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp boolean
    Empfohlener Wert Wahr
    Standardwert Wahr
    Kategorie Fehlerbehandlung und -protokollierung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 6,3
    • CVSS-Punktzahl: Mittel
    • Details zum Sicherheitsrisiko: Wenn diese Eigenschaft nicht auf den empfohlenen Wert „true“ festgelegt wird, können Events nicht protokolliert werden. Dies könnte verhindern, dass Sie im Falle eines Cyberangriffs schädliche Akteure finden.
    Abhängigkeiten und Voraussetzungen Keine