Описание событий KICS for Networks

[user2023]

Добрый день.

С KICS for Networks в SIEM приходят события, для которых не удалось найти описание:

• EV_DEVICE_ACTIVITY_FROM_ARCHIVE_DETECTED;
• EV_KSC_MESSAGES_LIMIT_EXHAUSTED;
• EV_IP_ADDRESS_CONFLICT_DETECTED;
• EV_UNAUTHORIZED_SYSTEM_COMMAND_DETECTED.

Прошу вас описать каждое событие.

Спасибо!

P.S. Было бы здорово, если бы база всех событий была публично доступна клиентам без необходимости запросов в службу техподдержки.

Edited April 13, 2023 by Caos
Moved to the correct forum

[user2023]

EV_DEVICE_ACTIVITY_FROM_ARCHIVE_DETECTED - Обнаружен трафик устройства из Архива: $ip_addr, $mac_addr

 EV_KSC_MESSAGES_LIMIT_EXHAUSTED - Превышение лимита сообщений KSC

 EV_IP_ADDRESS_CONFLICT_DETECTED - Обнаружен конфликт IP-адреса $ip_addr

 EV_UNAUTHORIZED_SYSTEM_COMMAND_DETECTED - Обнаружена неразрешенная системная команда ($system_command_short)