核监管委员会（NRC）RG 5.71合规

NRC制定并发布了监管指南（RG）5.71，涵盖了访问控制周围的许多领域，审核和问责制，事件响应和信息完整性。

EventLog Analyzer满足许多日志收集，管理和分析日志数据等要求，这些要求是NRC RG 5.71指南不可或缺的。它还提供了预定义的报表，可以帮助您轻松遵守此任务。

部分 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - 对象访问

• 已访问对象
• 已创建对象
• 已修改对象
• 已删除对象
• 处理对象

部分 B.1.3, B.1.7, B.1.11, B.1.15, B.3.11, C.4.3, C.11.4 - 登录

• 用户登录成功
• 成功注销用户
• 用户登录失败
• 终端服务会话

部分 B.1.5, C.2.2, C.11.6 -政策变更

• 更改用户政策
• 更改域策略
• 更改审核政策

部分 C.3.4 - 系统事件

• 登录系统同
• 审核日志已清除

部分 B.3.11 - 安全评估

• Windows服务器

部分B.1.3, B.1.7, B.1.11, B.1.15, B.3.11, C.4.3, C.11.4 -登录账号

• 用户帐户验证成功
• 用户帐户验证失败

部分 B.1.5, B.1.6, B.1.22, B.2.6, C.2.2, C.4.2, C.11.6 -用户访问

• 个人用户行为

部分C.11.4 -管理配置

• Windows软件更新
• 反恶意软件
• 其他软件

部分 B.1.2, C.2.2, C.11.6 - 账户管理

• 更改用户帐户
• 更改计算机帐户
• 更改

部分B.1.3, B.1.7, B.1.11, B.1.15, B.3.11, C.4.3, C.11.4 - Unix登录

• Unix登录

部分 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - Microsoft SQL DDL更改

• 已创建Microsoft SQL数据库
• 已删除Microsoft SQL数据库
• 已修改Microsoft SQL数据库
• 已创建Microsoft SQL表
• 已删除Microsoft SQL表
• 已修改Microsoft SQL表
• 已创建Microsoft SQL过程
• 已删除Microsoft SQL过程
• 修改Microsoft SQL过程
• 已创建Microsoft SQL模式
• 已删除Microsoft SQL架构
• 已修改Microsoft SQL架构

部分B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - Microsoft SQL DML更改

• Microsoft SQL选定表
• Microsoft SQL插入表
• Microsoft SQL更新表
• Microsoft SQL删除表
• Microsoft SQL执行命令
• Microsoft SQL接收命令
• Microsoft SQL所选模式
• Microsoft SQL插入架构
• Microsoft SQL更新的架构
• Microsoft SQL删除架构

部分B.1.6, C.3.4, C.11.4 - Microsoft SQL安全更改

• 滥用特权
• 未经授权的副本
• 锁定帐户
• 存储介质暴露
• SQL注入
• 拒绝服务

部分B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 -Oracle DDL更改

• 已创建ORACLE数据库
• 已删除ORACLE数据库
• 已修改ORACLE数据库
• 已创建ORACLE表
• 已删除ORACLE表
• 已修改ORACLE表
• 已创建ORACLE程序
• 删除ORACLE程序
• 修改了ORACLE程序
• 已创建ORACLE集群
• 已删除ORACLE群集
• 已修改ORACLE群集

部分 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - Oracle DML更改

• 选定ORACLE表
• 插入ORACLE表
• O更新RACLE表
• 删除ORACLE表
• 变更ORACLE程序
• 执行ORACLE过程
• 已创建ORACLE触发器
• 已删除ORACLE触发器
• 已修改ORACLE触发器

部分 B.1.6, C.3.4, C.11.4 - Oracle安全更改

• 注入ORACLE SQL
• ORACLE Connect事件
• ORACLE登录失败
• ORACLE帐户锁定
• ORACLE密码已过期
• ORACLE拒绝服务

部分B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - 打印机审核

• 已打印文档
• 已删除文档
• 文档超时
• 已移动文档
• 恢复的文档
• 已暂停的文档
• 损坏的文件
• 更改的文档
• 特权不足，无法打印

部分B.1.17 - 无线网络报表

• 无线网络身份验证
• 已连接无线网络
• 已断开无线网络连接

部分B.1.19 - 可移动磁盘审核

• 读取可移动磁盘
• 可移动磁盘读取失败
• 创建可移动磁盘
• 可移动磁盘创建失败
• 修改可移动磁盘
• 修改可移动磁盘失败
• 删除可移动磁盘
• 删除可移动磁盘失败