Журнал событий аудита

В журнал событий аудита включаются следующие события:

• идентификация и аутентификация пользователей в OSMP;
• управление учетными записями пользователей:
  • создание и назначение пользователю роли;
  • создание, изменение и удаление учетной записи;
• управление фильтрацией сетевого трафика:
  • создание, изменение и удаление правила фильтрации;
• изменение сетевой адресации:
  • изменение параметра Протокол на устройстве или в шаблоне;
  • добавление, изменение и удаление IP-адреса для второстепенного узла кластера на устройстве или в шаблоне;
• изменение аппаратной адресации:
  • изменение MAC-адреса интерфейса на устройстве или в шаблоне;
• изменение параметров Kaspersky NGFW:
  • любые изменения конфигурации во всех разделах интерфейса;
  • применение политики на устройство;
  • отмена отправки изменений политики;
• управление функциями безопасности:
  • создание, изменение и удаление профилей безопасности;
  • создание, изменение и удаление групп профилей безопасности;
  • изменение общих параметров в разделе Инспектирование SSL;
  • создание, изменение и удаление правил расшифровки;
• управление журналами событий безопасности:
  • включение и выключение ведения журналов в правилах фильтрации и профилях безопасности;
  • изменение параметров записи в журнал в разделах Системные события и События аудита.