核管理委员会(NRC)RG 5.71合规性

NRC开发并发布了监管指南(RG)5.71，涵盖了许多围绕访问控制、审计和责任、事件响应和信息完整性的领域。

EventLog Analyzer可满足NRC RG 5.71准则中不可或缺的日志数据收集、管理和分析的许多要求。它还提供预定义的报表，可以帮助您轻松遵守这项任务。

章节 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - 对象访问

• 对象访问
• 对象创建
• 对象修改
• 对象删除
• 对象处理

章节 B.1.3, B.1.7, B.1.11, B.1.15, B.3.11, C.4.3, C.11.4 - 登录

• 成功的用户登录
• 成功的用户注销
• 不成功的用户登录
• 终端服务会话

章节 B.1.5, C.2.2, C.11.6 - 策略变更

• 用户策略变更
• 域策略变更
• 审核策略变更

章节 C.3.4 - 系统事件

• 系统日志
• 审核日志清除

章节 B.3.11 - 安全访问

• Windows服务

章节 B.1.3, B.1.7, B.1.11, B.1.15, B.3.11, C.4.3, C.11.4 - 用户登录

• 用户帐户验证成功
• 用户帐户验证失败

章节 B.1.5, B.1.6, B.1.22, B.2.6, C.2.2, C.4.2, C.11.6 - 用户访问

• 单个用户操作

章节 C.11.4 - 配置管理

• Windows软件更新
• 反恶意软件
• 其他软件

章节 B.1.2, C.2.2, C.11.6 - 账户管理

• 用户账户变更
• 计算机账户变更
• 用户组变更

章节 B.1.3, B.1.7, B.1.11, B.1.15, B.3.11, C.4.3, C.11.4 - Unix登录

• Unix登录

章节 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - Microsoft SQL DDL变更

• Microsoft SQL数据库创建
• Microsoft SQL数据库删除
• Microsoft SQL数据库修改
• Microsoft SQL表创建
• Microsoft SQL表删除
• Microsoft SQL表修改
• Microsoft SQL存储过程创建
• Microsoft SQL存储过程删除
• Microsoft SQL存储过程修改
• Microsoft SQL架构创建
• Microsoft SQL架构删除
• Microsoft SQL架构修改

章节 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - Microsoft SQL DML变更

• Microsoft SQL选择表
• Microsoft SQL插入表
• Microsoft SQL更新表
• Microsoft SQL删除表
• Microsoft SQL执行命令
• Microsoft SQL接收命令
• Microsoft SQL选择架构
• Microsoft SQL插入架构
• Microsoft SQL更新架构
• Microsoft SQL删除架构

章节 B.1.6, C.3.4, C.11.4 - Microsoft SQL安全变更

• 权限滥用
• 未经授权复制
• 帐户锁定
• 存储媒体曝光
• SQL注入
• 拒绝服务

章节 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - Oracle DDL变更

• ORACLE数据库创建
• ORACLE数据库删除
• ORACLE数据库修改
• ORACLE表创建
• ORACLE表删除
• ORACLE表修改
• ORACLE存储过程创建
• ORACLE存储过程删除
• ORACLE存储过程修改
• ORACLE簇创建
• ORACLE簇删除
• ORACLE簇修改

章节 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - Oracle DML变更

• ORACLE选择表
• ORACLE插入表
• ORACLE更新表
• ORACLE删除表
• ORACLE更改存储过程
• ORACLE执行存储过程
• ORACLE触发器创建
• ORACLE触发器删除
• ORACLE触发器修改

章节 B.1.6, C.3.4, C.11.4 - Oracle安全变更

• ORACLE SQL注入
• ORACLE连接事件
• ORACLE失败的登录
• ORACLE账户锁定
• ORACLE过期密码
• ORACLE拒绝服务

章节 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - 打印机审计

• 文档打印
• 文档已删除
• 文档超时
• 移动的文档
• 恢复文档
• 暂停的文档
• 损坏的文档
• 更改的文档
• 打印权限不足

章节 B.1.17 - 无线网络报表

• 无线网络认证
• 无线网络连接
• 无线网络断开连接

章节 B.1.19 - 可移动磁盘审核

• 可移动磁盘读取
• 可移动磁盘失败的读取
• 可移动磁盘创建
• 可移动磁盘失败的创建
• 可移动磁盘修改
• 可移动磁盘失败的修改
• 可移动磁盘删除
• 可移动磁盘失败的删除