7ES02-0390-04

Configurar registros y alarmas de eventos de ciberseguridad

El registro de eventos puede utilizarse para supervisar inicios de sesión de usuario y bloqueos de cuentas de usuario. El límite de registros predeterminado del registro de eventos es de 5000 entradas. Cuando se alcanza este límite, los nuevos registros sobrescriben los más antiguos.

Para obtener notificaciones cuando se está aproximando al límite de registros de Event Log, consulte la sección “Asignar un lector designado para la notificación del registro de eventos”.

Para ampliar el almacenamiento de registros, descargue información en syslog o en una ubicación de almacenamiento o retención protegida. Consulte la sección “Configurar los ajustes de red de syslog mediante ION Setup”.

Condiciones necesarias para este procedimiento:

  • Conexión de la central de medida mediante ION Setup.

  • Credenciales de inicio de sesión.

  1. Abra ION Setup > seleccione la central de medida > Setup Assistant.
  2. Security > Security Mode > Edit. Se abrirá el cuadro de diálogo Open Security Configuration File.
  3. Seleccione el archivo de configuración (.scf) que contenga los ajustes de la central de medida actuales y haga clic en Open. Se abrirá el cuadro de diálogo Security Options.
    NOTA: Abra el archivo de registro de seguridad para determinar el archivo .scf que desee utilizar. Consulte la sección “Configuración de ciberseguridad” para obtener más información.
  4. Haga clic en Next para ir hasta la pantalla Select protocol lockout options:
  5. Haga clic en Events. Se abrirá el cuadro de diálogo Event Priorities.
  6. Conserve los valores predeterminados o introduzca valores para cada prioridad de evento en función de cuáles sean los requisitos de generación de informes.
    Prioridad Descripción Rango de valores

    None

    No registrado en el registro de eventos.

    0

    Info Only

    Registrado en el registro de eventos. Rango de interrupción del registro de eventos. No aparecerá en los informes de Event Log ni en los registros de syslog.

    1-5

    Registrado en el registro de eventos.

    6-63

    Low

    Registrado en el registro de eventos. Genera una alarma baja.

    64-127

    Medium

    Registrado en el registro de eventos. Genera una alarma media

    128-191

    High

    Registrado en el registro de eventos. Genera una alarma baja. Se registra en los registros de syslog.

    192-255

  7. Haga clic en OK.
  8. Haga clic en Next.
  9. Haga clic en Finish. Se abrirá un cuadro de mensaje Confirmation.
  10. Haga clic en Yes. Se abrirá el cuadro de diálogo Save As.
  11. Guarde el archivo de configuración de seguridad (.scf) con un nombre de archivo único para evitar sobrescribir los archivos de configuración de seguridad predeterminados.
  12. Haga clic en Exit. Se abrirá el cuadro de mensaje Device Configuration Checklist.
  13. Haga clic en Exit.
También puede modificar las propiedades de evento para eventos de seguridad mediante el modo avanzado de ION Setup. Consulte el documento ION Reference en www.se.com para obtener información sobre cómo trabajar con los módulos.
Código QR para está página

¿Le ha resultado útil?