Pular para o conteúdo principal
Version: 3.22

Apêndices

Apêndice I: Tabela com os valores possíveis para Serviços de sistema e Listeners

ReturnDescription
LISTENAguardando uma solicitação de conexão de um aplicativo TCP remoto. Este é o estado em que você pode encontrar o soquete de escuta de um servidor TCP local.
SYN-SENTAguardando uma confirmação do terminal remoto após ter enviado uma solicitação de conexão. Resultados após o passo 1 do handshake TCP de três vias.
SYN-RECEIVEDEsse terminal recebeu uma solicitação de conexão e enviou uma confirmação. Este nó de extremidade está aguardando a confirmação final de que o outro nó de extremidade recebeu a confirmação desse ponto de extremidade da solicitação de conexão original. Resultados após o passo 2 do handshake TCP de três vias.
ESTABLISHEDRepresenta uma conexão totalmente estabelecida; este é o estado normal da fase de transferência de dados da conexão.
FIN-WAIT-1Aguardando um reconhecimento da solicitação de término de conexão ou de uma solicitação de encerramento de conexão simultânea do TCP remoto. Este estado é normalmente de curta duração.
FIN-WAIT-2Aguardando uma solicitação de término de conexão do TCP remoto depois que esse terminal enviou sua solicitação de finalização de conexão. Este estado é normalmente de curta duração, mas se o nó de extremidade do soquete remoto não fechar seu soquete logo após ter recebido informações de que este nó de extremidade de soquete encerrou a conexão, ele poderá durar por algum tempo. Os estados excessivos de FIN-WAIT-2 podem indicar um erro na codificação do aplicativo remoto.
CLOSE-WAITEsse terminal recebeu uma solicitação de fechamento do terminal remoto e esse TCP está aguardando uma solicitação de finalização de conexão do aplicativo local.
CLOSINGAguardando uma confirmação de solicitação de término de conexão do TCP remoto. Esse estado é inserido quando esse terminal recebe uma solicitação de fechamento do aplicativo local, envia uma solicitação de finalização para o terminal remoto e recebe uma solicitação de finalização antes de receber a confirmação do terminal remoto.
LAST-ACKAguardando um reconhecimento da solicitação de término de conexão enviada anteriormente ao TCP remoto. Esse estado é inserido quando esse terminal recebe uma solicitação de finalização antes de enviar sua solicitação de encerramento.
TIME-WAITAguardando tempo suficiente para passar para ter certeza de que o TCP remoto recebeu a confirmação de sua solicitação de término de conexão.
CLOSEDNão representa nenhum estado de conexão.
ACTIVEServiço está operando.
INACTIVEServiço não está operando
DISABLEDServiço não está habilitado.

Apêndice II: Notificações que podem ser enviadas por e-mail

Access control

Notificações do processo de workflow. Cada produto/módulo que tem a funcionalidade de workflow pode enviar este tipo de mensagem.

  • Founded request: Um novo pedido de aprovação foi feito por um usuário. Aprovadores receberão um email com detalhes;

  • Request approved: Algum usuário aprovador aceitou o pedido;

  • Request Disapproved: Algum usuário do aprovador rejeitou o pedido. O usuário receberá uma notificação com o motivo da desaprovação;

Audit trail

Mudanças nas principais entidades registros.

  • Audit trail: Quando uma entidade é criada, atualizada ou inativada, um log detalhado é registrado e também pode ser notificado;

Authentication

Mensagens do processo de autenticação.

  • Authentication messages: Quando um usuário é autenticado ou alguma falha do processo de autenticação ocorre;

Certificates

Mensagens do módulo do Gerenciador de Certificados.

  • Certificate bond with device: Quando um certificado é configurado em um dispositivo;

  • Certificate creation: Quando um certificado é criado. Pode ser acionado por via automática ou importação manual;

  • Certificate expiration alert: 1 day: Alguns certificados irão expirar em 1 dia;

  • Certificate expiration alert: 30 days: Alguns certificados irão expirar em 30 dias;

  • Certificate expiration alert: 7 days: Alguns certificados irão expirar em 7 dias;

  • Certificate expiration alert: Today: Alguns certificados irão expirar hoje;

  • Certificate expiration warning: 15 days: Alguns certificados irão expirar em 15 dias;

  • Certificate expiration warning: 60 days: Alguns certificados irão expirar em 60 dias;

  • Certificate expiration warning: 90 days: Alguns certificados irão expirar em 90 dias;

  • Certificate password view: Algum usuário visualizou a senha do certificado em texto simples;

  • Certificate renewal: Um certificado foi renovado em dispositivos alvos;

  • Certificate revocation: Um certificado foi revogado em dispositivos alvos;

  • Download: Algum usuário fez o download um certificado gerido pelo senhasegura . Este certificado pode ser válido e publicado, um antigo ou mesmo um certificado não utilizado;

  • Publish profile management: Uma configuração de perfil de publicação foi criada ou alterada;

  • Request management: Uma solicitação de certificado CSR foi criada ou alterada;

  • Request password view: Uma senha de solicitação de certificado CSR foi visualizada;

Command audit

Execução auditada do comando da sessão do proxy do SSH.

  • Command detected - Allow: Algum usuário executou um comando auditado;

  • Command detected - Block: Algum usuário tentou executar um comando auditado configurado para ser bloqueado;

  • Command detected - Block and interrupt session: Algum usuário tentou executar um comando auditado configurado para ser bloqueado.Sua sessão foi imediatamente interrompida;

  • Command detected - High Urgency: Algum usuário tentou executar um comando auditado configurado com alta pontuação;

  • Command detected - Low Urgency: Algum usuário tentou executar um comando auditado configurado com pontuação baixa;

  • Command detected - Medium Urgency: Algum usuário tentou executar um comando auditado configurado com pontuação média;

Credentials

Operações de credenciais do PAM.

  • Credential Owner configuration: Alguma credencial foi criada ou alterada para ter um proprietário dedicado;

  • Password changed: Alguma credencial tem senha alterada manualmente ou por modelo de módulo de execução;

  • Password daily summary: Um relatório com resumo de operações de credenciais;

  • Password Expired: Um relatório com credenciais com senha expirada;

  • Password Viewed: Um relatório com credenciais que foram solicitados pelos usuários para ver suas senhas de texto simples;

Devices

Monitoramento de dispositivos PAM.

  • Lost of connectivity: Dispositivos que perderam conectividade nas portas configuradas;

  • Reestabilished Connectivity: Dispositivos que a conectividade de recuperação foi sinalizada como conectividade perdida;

Monitoring

Monitoramento de recursos da instância do servidor.

  • CPU Usage - Critical: A CPU está executando mais de 90% de uso ao longo de 10 minutos;

  • CPU Usage - High: A CPU está executando mais de 70% de uso durante 10 minutos;

  • Daily report of change of passwords: Um relatório com resumo de operações de credenciais;

  • Low disk space - High Urgency: O armazenamento está sendo executado abaixo de 10% do espaço livre;

  • Low disk space - Low Urgency: O armazenamento está sendo executado abaixo de 30% do espaço livre;

  • Low disk space - Medium Urgency: O armazenamento está sendo executado abaixo de 20% do espaço livre;

  • Memory Usage - Critical: A RAM está funcionando com mais de 90% de uso em 10 minutos;

  • Memory Usage - High: A RAM está rodando mais de 70% de uso em 10 minutos;

  • Space disk - Daily notification: Relatório diário de uso de armazenamento;

  • User downloaded the PDF with system dashboard: Algum usuário baixou um painel como PDF. Este alerta existe para deixar claro que alguns dados exportados por algum usuário;

Password backup

Procedimentos de backup.

  • Backup performed: Um backup de informações privilegiado foi feito usando a chave mestra. Essa execução de backup pode ser executada automaticamente por programação do sistema ou manualmente por solicitação do usuário.

  • Ceremony process completed: Uma cerimônia chave mestra foi feita;

  • Ceremony process started: Uma cerimônia chave mestra foi iniciada;

  • Error on backup: Ocorreu um erro durante um backup de informações privilegiadas;

  • User downloaded the PDF with his part of the key: Alguma mestre chave de fracção Guardian baixou sua própria fração chave como documento PDF;

  • User has seen his part of the key: Alguns principais guardiões da fração chave viram sua própria fração chave como texto simples;

Password operation

Operações de credenciais do PAM executadas pelo módulo de Execuções.

  • Activation executed: Uma credencial foi ativada no dispositivo de destino por módulo de execução;

  • Change Executed: Uma credencial tomou sua senha alterada no dispositivo de destino pelo módulo de execução;

  • Error on activation: Ocorreu um erro quando tentou ativar no dispositivo de destino pelo módulo de execução;

  • Error on change: Ocorreu um erro ao tentar alterar a senha no dispositivo de destino pelo módulo de execução;

Protected information

Operações de informação protegidas pelo PAM.

  • Information changed: Algumas informações protegidas foram alteradas;

  • Information expired: Algumas informações protegidas expiraram;

  • Information viewed: Alguns usuários solicitaram dados de informação protegidos. Este usuário tinha acesso à sua senha, arquivo ou conteúdo;

Remote session

Operações de proxy senhasegura

  • Generate video for download: Algum usuário solicitou a geração de vídeo MP4;

  • Indexed text session: senhasegura terminou para indexar um texto de sessão de proxy;

  • Session file modified: Uma sessão teve seu arquivo de origem de auditoria alterado;

  • Session started: Uma sessão de proxy é iniciada;

  • Session terminated: Uma sessão de proxy é concluída;

  • Video scheduled for download: A geração de vídeo solicitada terminou;

User behavior

Comportamentos incomuns detectados pelo módulo de comportamento do usuário.

  • Access unusual origin: Uma sessão de proxy começou por algum usuário de uma origem incomum para esse usuário ou credencial;

  • Access with unusual average length: Uma sessão de proxy com um tempo de duração incomum para esse usuário ou credencial;

  • Accesses at unusual time: Uma sessão de proxy com um tempo de início incomum para esse usuário ou credencial;

  • Excessive number of accesses: Algumas credenciais são solicitadas mais do que o habitual. Ou algum usuário está solicitando credenciais mais do que o habitual;

  • Unusual accesses: Algum dispositivo é acessado em um tempo incomum, usuário ou ip;

  • Excessive views: Alguma credencial é solicitada como texto simples do que o habitual;

  • Views on unusual time: Alguma credencial é solicitada como texto simples em uma hora incomum de data;

  • Unusual credential views: Algum usuário está solicitando uma visão de texto simples de uma credencial incomum para ele;

  • Views with unusual origin: Algum usuário está solicitando visão simples de um IP de origem incomum;

  • New geoip location login: Algum usuário fez o login do Domum de um novo local do GeoIP;

  • Unauthorized geoip login attempt: Algum usuário tentou acessar o Domum de uma localização geOIP não autorizada;

Workstation

senhasegura.go para Windows ou Linux.

  • Application completed: Uma execução de aplicação imparcial terminou;

  • Application started: Uma execução de aplicativos imparcionada iniciada;

  • Control panel: Um applet de painel de controle representado foi acessado;

  • Copy password: Uma senha de credenciais foi copiada;

  • Credential use for network access: Uma credencial foi usada para acessar um compartilhamento de rede;

  • Directory and file scan - Change: O diretório e a digitalização de arquivos alterou algumas políticas de permissão com base na configuração de backoffice;

  • Directory and file scan - Exclusion: O diretório e a digitalização de arquivos removem algumas políticas de permissão com base na configuração de backoffice;

  • Directory and file scan - Inclusion: O diretório e a digitalização de arquivos adicionaram algumas políticas de permissão com base na configuração de backoffice;

  • DLL não confiável: O usuário tentou executar um programa que possui uma DLL considerada não confiável.

  • Download of senhasegura.go version performed: O cliente senhasegura.go baixou uma nova versão do backoffice;

  • Error retrieving credentials: Ocorreu um erro quando o cliente senhasegura.go tentou solicitar a lista de credenciais do usuário;

  • Go offline: O usuário solicitou para iniciar o modo Offline do senhasegura.go ;

  • Go online: O usuário solicitou para parar o modo offline senhasegura.go ;

  • Macro: Uma macro foi executada por algum usuário;

  • Network Adapter: Um applet de configurações do adaptador de rede foi acessado por algum usuário;

  • Network share: Um caminho de compartilhamento de rede foi registrado por algum usuário;

  • New senhasegura.go version: Uma nova versão de senhasegura.go está disponível na senhasegura BackOffice;

  • Runas: Uma execução de aplicativos imparcionada iniciada no menu de contexto do Windows;

  • senhasegura.go version approved: O instalador do MSI foi aprovado pelo administrador a ser instalado automaticamente do Cliente senhasegura.go ;

  • senhasegura.go version disabled: O instalador do MSI foi rejeitado pelo administrador para ser instalado automaticamente do cliente senhasegura.go ;

  • senhasegura.go version installed: Alguma estação de trabalho instalou a nova versão e relatou ao backoffice;

  • Uninstall: O usuário desinstalou algum aplicativo usando senhasegura.go Elevation;

  • User: O usuário local da estação de trabalho foi aprovado para usar senhasegura.go ;

  • Using UAC: O usuário usou senhasegura.go para autenticar o prompt do Windows UAC;

  • View password: O usuário visualizou a senha de credencial como texto simples;

  • Workstation approved: A estação de trabalho foi aprovada para usar senhasegura.go ;

  • Workstation registration: A estação de trabalho solicitou autorização para usar senhasegura.go;

  • User created: Um novo usuário foi criado;

  • User modified: Um usuário foi modificado;

  • User deleted: Um usuário foi excluído;