Gramática de eventos comunes › ¿Qué es la Gramática de eventos comunes? › Tipos de eventos › Tipo 4: evento observado distribuido

Tipo 4: evento observado distribuido

El cuarto tipo de evento es el evento observado distribuido. Este tipo de evento afecta a cuatro entidades en las que el agente se instala de forma remota desde el origen de evento. Una segunda configuración haría que el agente recogiera el evento de una quinta entidad denominada acción de repositorio de eventos en donde el origen de evento manda el evento al repositorio y el agente recoge los eventos del repositorio.

Un ejemplo de este tipo de evento es un IDS de red que usa sensores distribuidos y una consola de gestión central (ISS). Los sensores remotos observan interacciones entre entidades de red y eventos de transferencia a la consola de gestión central. Un agente instalado en un cuarto host recogerá estos eventos y los procesará con los protocolos de ODBC y OPSEC.