ELM-Schemadefinition › Normalisierung und Kategorisierung von Ereignissen › Ereigniskategorien

Ereigniskategorien

Der zweite Schritt zur Normalisierung von Ereignisinformationen in der CEG besteht darin, die Kategorie zu bestimmen, in die die angegebenen Ereignisinformationen am besten passen. Mit dem bereitgestellten Feld zur Kategorisierung der angegebenen Ereignisinformationen unterstützt die CEG ein produktübergreifendes Reporting für umfassende Ereigniskategorien. Das in diesem Normalisierungsschritt verwendete CEG-Feld lautet "event_category". Es dient auch als bequeme Referenz zur Einrichtung von Filtern, mit dem Ziel, spezielle Informationen für das Konformitäts-Reporting anzuzeigen.

Beispiele für event_category:

• Identitätsverwaltung
• Netzwerksicherheit
• Hostsicherheit
• Betriebssicherheit

Zu Beispiel werden alle fehlgeschlagenen und erfolgreichen Anmeldungen mit demselben Wert – Systemzugriff – im Feld "event_category" aufgezeichnet.