|
|
|
Der dritte Schritt zur Normalisierung von Ereignisinformationen in der CEG besteht darin, die Klasse der angegebenen Ereignisinformationen zu bestimmen. Mit dem Feld "event_class" werden Ereignisse einer speziellen Ereigniskategorie weiter aufgegliedert. Mit Hilfe einer weiteren Klassifizierungsebene können Sicherheitsereignisse weiter gruppiert werden, um spezielle Interessens- und Technologiebereiche abzudecken.
Das Feld "event_class" dient als Platzhalter für die Klassifizierung von Ereignissen innerhalb einer speziellen Kategorie. Es gehört sowohl zu einer Ereigniskategorie als auch zu einer Ereignisklasse. Beispielsweise gehört die Aktion "Kontoerstellung" zur Kategorie "Identitätsverwaltung" und zur Klasse "Kontenverwaltung".
Beispiele für Ereignisklassen innerhalb der Ereigniskategorie "Identitätsverwaltung":
| Copyright © 2010 CA. Alle Rechte vorbehalten. | Senden Sie CA Technologies eine E-Mail zu diesem Thema. |