Gramática de eventos comunes › Normalización y categorización de eventos › Modelos ideales

Modelos ideales

El primer paso para la normalización de información del evento en la Gramática de eventos comunes es proporcionar un campo para la normalización de la tecnología que expresa el evento. Esta normalización de la clase de tecnología permite una referencia rápida y sencilla a todos los eventos que haya expresado una clase específica de tecnología independientemente del proveedor de aplicaciones. El campo de la Gramática de eventos comunes que se utiliza para la normalización de la clase de tecnología es el campo ideal_model. Este campo describe la clase de tecnología que expresó el evento. Algunos ejemplos de ideal_model incluyen:

• Antivirus
• DBMS
• Cortafuegos
• IDS/IPS de host
• IDS/IPS de red
• Dispositivo de red
• Sistema operativo
• Servidor Web
• Gestión de vulnerabilidades

Por ejemplo, Check Point, Cisco y Netscreen/Juniper producen productos específicos que están normalizados con un valor de cortafuegos en el campo ideal_model.