Risque
La catégorie de risque contient les événements liés à JSA Risk Manager.
Le tableau suivant décrit les catégories d’événements de faible intensité et les niveaux de gravité associés à la catégorie de risque.
Catégorie d’événement de bas niveau |
ID de catégorie |
Description |
Niveau de gravité (0 - 10) |
|---|---|---|---|
Exposition aux stratégies |
20001 |
Indique qu’une exposition aux stratégies a été détectée. |
5 |
Violation de la conformité |
20002 |
Indique qu’une violation de la conformité a été détectée. |
5 |
Vulnérabilité exposée |
20003 |
Indique que le réseau ou l’équipement présente une vulnérabilité exposée. |
9 |
Vulnérabilité d’accès distant |
20004 |
Indique que le réseau ou l’équipement présente une vulnérabilité d’accès à distance. |
9 |
Vulnérabilité liée à l’accès local |
20005 |
Indique que le réseau ou l’équipement présente une vulnérabilité d’accès local. |
7 |
Accès sans fil ouvert |
20006 |
Indique que le réseau ou l’appareil dispose d’un accès sans fil ouvert. |
5 |
Chiffrement faible |
20007 |
Indique que l’hôte ou l’appareil a un chiffrement faible. |
5 |
Transfert de données non chiffrées |
20008 |
Indique qu’un hôte ou un périphérique transmet des données qui ne sont pas chiffrées. |
3 |
Magasin de données non chiffré |
20009 |
Indique que le magasin de données n’est pas chiffré. |
3 |
Règle mal configurée |
20010 |
Indique qu’une règle n’est pas configurée correctement. |
3 |
Appareil mal configuré |
20011 |
Indique qu’un périphérique du réseau n’est pas configuré correctement. |
3 |
Hôte mal configuré |
20012 |
Indique qu’un hôte réseau n’est pas configuré correctement. |
3 |
Perte de données possible |
20013 |
Indique que la possibilité d’une perte de données a été détectée. |
5 |
Authentification faible |
20014 |
Indique qu’un hôte ou un équipement est susceptible d’être frauduleux. |
5 |
Pas de mot de passe |
20015 |
Indique qu’il n’existe aucun mot de passe. |
7 |
Fraude |
20016 |
Indique qu’un hôte ou un équipement est susceptible d’être frauduleux. |
7 |
Cible possible du DoS |
20017 |
Indique qu’un hôte ou un équipement est une cible potentielle de déni de service. |
3 |
Faiblesse possible du DoS |
20018 |
Indique qu’un hôte ou un équipement présente une faiblesse potentielle par déni de service. |
3 |
Perte de confidentialité |
20019 |
Indique qu’une perte de confidentialité a été détectée. |
5 |
Accumulation du score de risque du moniteur de stratégie |
20020 |
Indique qu’une accumulation de score de risque du moniteur de stratégie a été détectée. |
1 |