Download CA Enterprise Log Manager

NIST
Das National Institute of Standards and Technology (NIST) ist die
Bundesagentur, die Empfehlungen in ihrer Special Publication 800-92 Guide to
Computer Security Log Management (Leitfaden für die
Computersicherheitsprotokoll-Verwaltung) gibt, die als Basis für CA Enterprise
Log Manager verwendet wurde.
ODBC- und JDBC-Zugriff
Durch den ODBC- und JDBC-Zugriff auf CA Enterprise Log ManagerEreignisprotokoll-Speicher wird die Verwendung von Ereignisdaten mit einer
Vielzahl von Produkten anderer Hersteller unterstützt, darunter die
benutzerdefinierte Berichterstellung zu Ereignissen mit Berichterstellungstools
anderer Hersteller, die Ereigniskorrelation mit Korrellations-Engines und die
Ereignisauswertung durch Produkte für die Erkennung von
Sicherheitsverletzungen (Intrusion Detection) und Malware. Auf Systemen mit
Windows-Betriebssystemen wird der ODBC-Zugriff verwendet, auf UNIX- und
Linux-Systemen hingegen der JDBC-Zugriff.
ODBC-Server
Der ODBC-Server ist der konfigurierte Service, der den für die Kommunikation
zwischen dem ODBC- oder JDBC-Client und dem CA Enterprise Log ManagerServer verwendeten Port festlegt und angibt, ob SSL-Verschlüsselung
verwendet werden soll.
OID (Objekt-ID)
Eine OID (Objekt-ID) ist eine eindeutige numerische ID für ein Datenobjekt,
das mit Werten in einer SNMP-Trap-Meldung verbunden wird. Alle OIDs, die in
einer CA Enterprise Log Manager-SNMP-Trap verwendet werden, werden
einem CEG-Textfeld in der MIB zugeordnet. Jede OID, die einem CEG-Feld
zugeordnet ist, hat folgende Syntax: 1.3.6.1.4.1.791.9845.x.x.x, wobei 791
die Unternehmensnummer für CA und 9845 die Produkt-ID für CA Enterprise
Log Manager ist.
Ordner
Ein Ordner ist ein Verzeichnispfad-Speicherort, an dem der CA Enterprise Log
Manager-Management-Server die CA Enterprise Log Manager-Objekttypen
speichert. Sie sollten Ordner in Richtlinien zur Bereichsdefinierung
referenzieren, um Benutzern die Berechtigung zum Zugriff auf einen
bestimmten Objekttyp zu erteilen oder zu verweigern.
Pflichtrichtlinie
Eine Pflichtrichtlinie ist eine Richtlinie, die beim Erstellen eines Zugriffsfilters
automatisch erstellt wird. Sie sollten nicht versuchen, eine Pflichtrichtlinie
direkt zu erstellen, zu bearbeiten oder zu löschen. Erstellen, bearbeiten oder
löschen Sie stattdessen den Zugriffsfilter.
Glossary 331