Anexo A "Avisos Syslog"
A.3 Avisos Syslog
Texto del aviso
Ejemplo
Explicación
Severity
Facility
Norma
Identificación y autenticación de dispositivos (acceso mediante cortafuegos)
Texto del aviso
Ejemplo
Explicación
Severity
Facility
Norma
Texto del aviso
Ejemplo
Explicación
Severity
Facility
Norma
Administración de cuentas de usuario
Texto del aviso
Ejemplo
Explicación
Severity
Facility
Norma
Texto del aviso
Ejemplo
444
{Protocol}: Default user {User name} logged in from {Ip address}.
WBM: Default user <admin> logged in from 192.168.0.1.
El usuario predeterminado ha iniciado sesión con la dirección IP.
Info
local0
IEC 62443-3-3 Reference: n/a (NERC-CIP 007-R5)
{firewall action accept}(1) in:{network interface} out:{network interface} len:
{length} s-mac:{src mac} d-mac:{dest mac}
s-ip:{ip address} d-ip:{ip address}
{protocol}:{src port}->{dest port}
ACCEPT(1) in:vlan1 out:ppp0 len:52
s-mac:58:EF:68:B3:FA:CE d-mac:00:1B:1B:A7:5B:D8
s-ip:172.23.1.6 d-ip:158.85.11.68 tcp:53788->443
Un dispositivo conocido ha solicitado una conexión.
Info or Warning (configurable)
local0
IEC 62443-3-3 Referencia: SR 1.2
{firewall action reject}(1) in:{network interface} out:{network interface} len:
{length} s-mac:{src mac} d-mac:{dest mac}
s-ip:{ip address} d-ip:{ip address}
{protocol}:{src port}->{dest port}
REJECT(1) in:vlan1 out:ppp0 len:52
s-mac:58:EF:68:B3:FA:CE d-mac:00:1B:1B:A7:5B:D8 s-ip:172.23.1.6 d-
ip:217.194.40.109
tcp:53773->443
Un dispositivo desconocido ha solicitado una conexión. La solicitud se ha rechaza‐
do.
Info or Warning (configurable)
local0
IEC 62443-3-3 Referencia: SR 1.2
{protocol}: User {user name} changed own password.
WBM: User admin changed own password.
El usuario ha cambiado su contraseña.
Notice
local0
IEC 62443-3-3 Referencia: SR1.3
{protocol}: User {user name} changed password of user {action user name}.
Telnet: User admin changed password of user test.
SCALANCE SC-600 Web Based Management (WBM) V3.0
Manual de configuración, 11/2022, C79000-G8978-C475-06