コンテンツにスキップ

6407 ファイアウォール制御製品からの情報通知

Windows ファイアウォールのフィルタリング制御を担うサードパーティ製品からの情報通知として記録される。製品固有のメッセージを伝える補助的なイベント。

概要

サブカテゴリは Audit Other System Events。ファイアウォール制御を登録した製品(6406 参照)からの情報メッセージを伝えるイベント。原文上もメッセージ書式は製品依存で、内容は登録製品により異なる。

発生契機・方法

  • ファイアウォール制御を担う製品が、情報メッセージを通知したとき。

セキュリティ上の確認事項

  • 製品依存の情報イベントで、それ自体の security 価値は低い。フィルタリング制御を担う製品が想定どおりかを、登録 6406・失敗 6408 と併せて確認する。

ログレビュー時の注意観点

  • 製品依存のため内容は環境による。フィルタリング制御製品の動作把握の補助として扱う。

主なフィールド

フィールド意味
製品メッセージ製品からの通知内容

参考