Mensagem de auditoria ETAF para falhas de autenticação de segurança no StorageGRID
Sugerir alterações
PDFs
Esta mensagem é gerada quando uma tentativa de conexão usando o Transport Layer Security (TLS) falhou.
| Código | Campo | Descrição |
|---|---|---|
CNID |
Identificador de conexão |
O identificador de sistema exclusivo para a conexão TCP/IP na qual a autenticação falhou. |
RUID |
Identidade do usuário |
Um identificador dependente do serviço que representa a identidade do usuário remoto. |
RSLT |
Código de motivo |
O motivo da falha: SCNI: falha no estabelecimento da conexão segura. CERM: o certificado estava em falta. CERT: O certificado era inválido. CERE: o certificado expirou. CERR: O certificado foi revogado. CSGN: A assinatura do certificado era inválida. CSGU: o signatário do certificado era desconhecido. UCRM: As credenciais do usuário estavam ausentes. UCRI: As credenciais do usuário eram inválidas. UCRU: As credenciais do usuário foram recusadas. TOUT: Tempo limite de autenticação excedido. |
Quando uma conexão é estabelecida com um serviço seguro que utiliza TLS, as credenciais da entidade remota são verificadas usando o perfil TLS e lógica adicional integrada ao serviço. Se essa autenticação falhar devido a certificados ou credenciais inválidos, inesperados ou não permitidos, uma mensagem de log de auditoria é registrada. Isso possibilita consultas sobre tentativas de acesso não autorizado e outros problemas de conexão relacionados à segurança.
A mensagem pode resultar de uma entidade remota com configuração incorreta ou de tentativas de apresentar credenciais inválidas ou não permitidas ao sistema. Essa mensagem de auditoria deve ser monitorada para detectar tentativas de acesso não autorizado ao sistema.