ELM-Schemadefinition › Normalisierung und Kategorisierung von Ereignissen › Idealmodelle

Idealmodelle

Der erste Schritt für die Normalisierung der Ereignisinformationen in dem CEG ist die Bereitstellung eines Feldes zur Normalisierung der Technologie, die das Ereignis angibt. Diese Normalisierung der Technologieklasse ermöglicht eine schnelle und problemlose Referenz aller Ereignisse, die unabhängig vom Anwendungslieferanten von einer bestimmten Technologieklasse angegeben wurden Das CEG-Feld für die Normalisierung der Technologieklasse ist das Feld "ideal_model". Dieses Feld beschreibt die Technologieklasse, die das Ereignis angegeben hat. Beispiele für "ideal_model":

• Antivirus
• DBMS
• Firewall
• Host-IDS/IPS
• Netzwerk-IDS/IPS
• Netzwerkgerät
• Betriebssystem
• Webserver
• Schwachstellenverwaltung

Check Point, Cisco und Netscreen/Juniper z. B. stellen spezielle Produkte her, die mit einem Wert der Firewall im Feld "ideal_model" normalisiert werden.