Administrationshandbuch › Filter und Profile › Infos über Filter und Profile › Infos über Profilfilter

Infos über Profilfilter

Ein Profil besteht aus einem Satz mehrerer Filter. Sie können ein Profil mit Kennungsfiltern, Datenfiltern oder einer Kombination aus beiden erstellen. Der Abfragekennungsfilter begrenzt die Abfragen, die für die Auswahl angezeigt werden, der Berichtskennungsfilter begrenzt die Berichte, die für die Auswahl angezeigt werden. Die Datenfilter begrenzten die Daten, die in einem Bericht oder in Abfrageergebnissen angezeigt werden. Die Profilfilter werden auf Abfragen, geplante Alarme und geplante Berichte angewandt.

Sie können Kennungsfilter für Berichte und Abfragen separat auswählen. Kennungsfilter können folgende Werte enthalten, sind jedoch nicht auf diese beschränkt:

• Standardbasierte Kennungen, wie COBIT, FISMA,GLBA, HIPAA, NERC, PCI, SAS 70, SOX.

  Standardbasierte Kennungsfilter werden auf Berichtskennungen, nicht auf Abfragekennungen angewandt.

• Kategoriekennungen für Sicherheitsereignisse, wie Inhaltssicherheit, Hostsicherheit, Netzwerksicherheit, Betriebssicherheit, Ressourcen- und Systemzugriff.
• Produktkennungen wie CA Access Control, CA Identity Manager und CA SiteMinder.

Sie können einen einfachen Datenfilter auswählen, oder Sie erstellen einen erweiterten Datenfilter. Nachfolgend finden Sie eine kurze Beschreibung der Filter:

• Einfache Datenfilter können auf folgenden Faktoren basieren:
  • Auf einer ausgewählten Technologie (Systemsoftware, Hostanwendungssoftware und -Services, Netzwerkanwendungssoftware und -Services)
  • Auf einer ausgewählten CEG-Ereigniskategorie, einer ausgewählten CEG-Ereigniskategorie und -klasse oder einer ausgewählten CEG-Ereigniskategorie, -klasse und -aktion
  • Auf einem ausgewählten Produkt
• Erweiterte Datenfilter basieren auf einer benutzerdefinierten SQL-Abfrage, die sich aus einer oder mehreren WHERE-Klauseln zusammensetzt. Die Abfrage wählt eine CEG-Spalte mit einer WHERE-Klausel aus, die sich aus dieser CEG-Spalte, einem ausgewählten Operator und einem angegeben Wert zusammensetzt.