Tema anterior: Tipo 2: evento remoto

Tema siguiente: Tipo 4: evento observado distribuido

Tipo 3: evento observado

El tercer tipo de evento es el evento observado. Este tipo de evento afecta a tres entidades en las que el agente y el origen de evento son la misma entidad. Sin embargo, esta entidad no ese el origen o destino del evento.

Un ejemplo de este tipo de evento es un cortafuegos o IDS de red que examina una conexión entre dos entidades de red.

Origen

Destino

Origen de evento

Agente

Host A

Host B

Host C

Host C