| Source de l'événement : | Audit de sécurité de Microsoft Windows |
| ID de l'événement : | 5127 (0x1407) |
| Journal des événements : | Sécurité |
| Type d'événement : | Information |
| Texte de l'événement (en anglais) : | Le fournisseur de révocation OCSP a mis à jour avec succès les informations de révocation. CA Configuration ID : %1 Base CRL Number : %2 Base CRL This Update : %3 Base CRL Hash : %4 Delta CRL Number : %5 Delta CRL Indicator : %6 Delta CRL This Update : %7 Delta CRL Hash : %8 |
| Texte de l'événement (en allemand) : | Le service de réponse de l'OCSP a mis à jour avec succès les informations de verrouillage. ID de configuration de l'autorité de certification : %1 Numéro de liste de blocage de base : %2 Liste de blocage de base, cette mise à jour : %3 Hachage de la liste de blocage de base : %4 Numéro de liste de blocage delta : %5 Affichage de la liste de blocage delta : %6 Liste de blocage delta, cette mise à jour : %7 Hachage de la liste de blocage delta : %8 |
Paramètres
Les paramètres contenus dans le texte d'événement sont remplis avec les champs suivants :
- %1 : CAConfigurationId (win:UnicodeString)
- %2 : BaseCRLNumber (win:UnicodeString)
- %3 : BaseCRLThisUpdate (win:UnicodeString)
- %4 : BaseCRLHash (win:UnicodeString)
- %5 : DeltaCRLNumber (win:UnicodeString)
- %6 : DeltaCRLIndicator (win:UnicodeString)
- %7 : DeltaCRLThisUpdate (win:UnicodeString)
- %8 : DeltaCRLHash (win:UnicodeString)
Contrairement aux événements d'exploitation, qui sont souvent compris sous le terme de „monitoring“, l'audit pour l'autorité de certification est la configuration de la journalisation des événements liés à la sécurité.
Exemple d'événements
The OCSP Revocation Provider successfully updated the revocation information. CA Configuration ID: ADCS Labor Issuing CA 1 (Key 0) Base CRL Number: 64 Base CRL This Update: 15.09.2020 08:51 02.000s Base CRL Hash: 41 af 8e 19 01 88 e9 02 a4 1e ae d0 bd 8f 4a 05 37 8b b6 7a Delta CRL Number: Delta CRL Indicator: Delta CRL This Update: Delta CRL Hash:
Description
Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.
Aucune description n'a encore été rédigée à ce sujet.
Évaluation de la sécurité
L'approche de la sécurité est axée sur les trois dimensions de la confidentialité (Confidentiality), de l'intégrité (Integrity) et de la disponibilité (Availability).
Aucune description n'a encore été rédigée à ce sujet.
Français 
Deutsch 
English
Les commentaires sont fermés.