Registro de auditoría de seguridad

Registro de auditoría de seguridad

Elemento de menú
Configuración
Descripción
Habilitar auditoría
Desactivado
*
Activar
Configurar la impresora para que registre los eventos en el registro de auditoría seguro y en el syslog remoto.
Activar syslog remoto
Desactivado
*
Activar
Configurar la impresora para que envíe registros de auditoría a un servidor remoto.
Servidor syslog remoto
El valor está definido por el usuario.
Especificar el servidor syslog remoto.
Puerto Syslog remoto
1–65535
(514*)
Especificar el puerto por el que la impresora envía los eventos registrados a un servidor remoto.
Método syslog remoto
UDP normal
*
Stunnel
Identificar el protocolo que la impresora utiliza para transmitir eventos registrados a un servidor remoto.
Utilidad de registro del sistema remoto
0 - mensajes de kernel
1 - mensajes de nivel de usuario
2 - sistema de correo
3 - daemons de sistema
4 - mensajes de seguridad/autorización
*
5 ‑ mensajes generados internamente por syslogd
6 - subsistema de impresora de línea
7 - subsistema de noticias de red
8 - subsistema UUCP
9 - daemon de reloj
10 - mensajes de seguridad/autenticación
11 - daemon de FTP
12 - subsistema NTP
13 - registro auditoría
14 - alerta de registro
15 - daemon de reloj
16 - uso local 0 (local0)
17 - uso local 1 (local1)
18 - uso local 2 (local2)
19 - uso local 3 (local3)
20 - uso local 4 (local4)
21 - uso local 5 (local5)
22 - uso local 6 (local6)
23 - uso local 7 (local7)
Especificar un valor de instalación que use la impresora para enviar eventos de registro al servidor syslog remoto.
Gravedad de los eventos que se van a registrar
0 - Emergencia
1 - Alerta
2 - Crítico
3 - Error
4 - Advertencia
*
5 - Notificación
6 - Informativo
7 - Eliminar fallos
Especificar el valor de gravedad de cada evento.
Eventos no registrados en syslog remoto
Desactivado
*
Activar
Configurar la impresora para que envíe los eventos aplicables.
Dirección de correo electrónico del administrador
El valor está definido por el usuario.
Especificar la dirección de correo electrónico del administrador de la impresora en la que se notifican ciertos eventos de registro.
Correo electrónico de alerta de registro borrado
Desactivado
*
Activar
Definir la impresora para que envíe un correo electrónico al administrador cada vez que se elimine un registro.
Correo electrónico de alerta de registro actualizado
Desactivado
*
Activar
Definir la impresora para que envíe al administrador un correo electrónico cuando se ajusten las entradas de registro.
Registro completo
Actualizar entradas antiguas
*
Enviar por correo electrónico el registro y, a continuación, borrar todas las entradas
Determinar cómo resuelve la impresora los problemas de almacenamiento de registros cuando el registro llena la memoria asignada.
Correo electrónico de alerta de % lleno
Desactivado
*
Activar
Definir la impresora para que envíe al administrador un correo electrónico cuando el registro llene la memoria asignada.
Nivel de alerta de % lleno
1–99
(90*)
Determinar si el espacio ocupado por el registro es igual o superior al valor del nivel de alerta por espacio insuficiente.
Correo electrónico de alerta de registro exportado
Desactivado
*
Activar
Enviar una notificación por correo electrónico al administrador cuando un registro se haya exportado.
Correo electrónico de alerta de valores de registro cambiados
Desactivado
*
Activar
Definir la impresora para que envíe un correo electrónico al administrador cuando se cambie el valor del menú
Habilitar auditoría
.
Finales de línea de registro
LF (\n)
*
CR (\r)
CRLF (\r\n)
Determinar cómo gestiona la impresora los finales de línea en el archivo de registro, en función del sistema operativo en el que se analiza o visualiza el archivo.
Firmar digitalmente exportaciones
Desactivado
*
Activar
Configurar la impresora para que firme automáticamente los registros de seguridad exportados.
Borrar registro
El valor está definido por el usuario.
Eliminar todos los registros de auditoría.
Registro de exportación
Syslog (RFC 5424)
Syslog (RFC 3164)
CSV
Exportar registros desde la impresora o unidad flash.
Un asterisco (*) al lado de un valor indica el valor predeterminado de fábrica.