La dernière fois que vous avez effacé les dénombrements et que les dénombrements ont recommencé à s’accumuler ou à l’heure à laquelle le système est initialisé.

Le nombre total de fois qu’un utilisateur a entré un code de barrière d’accès à distance valide ou non valide et le nombre de violations de sécurité qui en résultent. Les codes de barrière sont utilisés avec les circuits d’accès à distance.

Une augmentation importante et inexplicable de l’utilisation d’un code barrière valide pourrait indiquer que le code barrière a été compromis.

Une augmentation marquée de ce nombre de codes invalides peut indiquer que quelqu’un tente d’entrer dans votre système. Si vous venez d’administrer un nouveau code barrière ou si un code barrière a expiré récemment, le code barrière peut indiquer que les gens font des erreurs honnêtes.

Supprimez ou modifiez le code de barrière si vous soupçonnez qu’il a été compromis.

Le nombre d’appels provenant de stations ou de lignes réseau qui ont généré des codes de sécurité de station valides ou non valides, le nombre total de ces appels et le nombre d’infractions à la sécurité qui en résultent.

Une augmentation spectaculaire du nombre de tentatives valides ou non valides peut provoquer une alarme. Le journal de l’historique affiche ces alarmes si vous ne désactivez pas l’enregistrement des événements TTI/PSA. Si l’utilisation ne semble pas légitime, modifiez les codes de sécurité ou les classes de service ou les deux.

Le nombre d’appels, par origine, qui ont généré des codes d’autorisation valides ou non valides, le nombre total de ces appels et le nombre d’infractions à la sécurité qui en résultent. Les appels sont surveillés en fonction des types d’origine suivants :

Si l’utilisation d’un code d’autorisation valide augmente considérablement, la raison pourrait être : Quelqu’un a obtenu des codes valides. Un certain nombre de nouveaux utilisateurs légitimes sont entrés dans le système.

Si l’utilisation d’un code d’autorisation non valide augmente considérablement, la raison pourrait être : Quelqu’un a essayé de percer votre système. Cependant, une explication légitime peut être que les codes d’autorisation ont récemment été modifiés et que les utilisateurs font des erreurs honnêtes. Si vous soupçonnez que les codes d’autorisation ont été compromis, modifiez-les.

Mesures totalisées pour tous les types de ports ci-dessus.