Guía de administración › Filtros y perfiles › Filtros globales y locales › Acerca de los filtros de perfiles

Acerca de los filtros de perfiles

Un perfil es un conjunto de filtros. Puede crear un perfil mediante filtros de etiquetas, filtros de datos o una combinación. El filtro de etiquetas de consulta limita las consultas mostradas para su selección; el filtro de etiquetas de informe limita los informes mostrados para su selección. Los filtros de datos limitan los datos que se muestran en los resultados de una consulta o un informe. Los filtros de perfiles se aplican a consultas, informes, alertas programadas e informes programados.

Puede seleccionar filtros de etiqueta para informes y consultas por separado. Los filtros de etiquetas incluyen, entre otros, los siguientes:

• Etiquetas basadas en estándares, como COBIT, FISMA, GLBA, HIPAA, NERC, PCI, SAS 70, SOX.

  Los filtros de etiquetas basadas en estándares se aplican a etiquetas de informes, no a etiquetas de consultas.

• Etiquetas de categorías de eventos de seguridad, como la seguridad del contenido, la seguridad de host, la seguridad de red, la seguridad operativa, el acceso a los recursos o el acceso al sistema.
• Etiquetas de productos, como CA Access Control, CA Identity Manager y CA SiteMinder.

Puede seleccionar un filtro de datos simple o puede crear un filtro de datos avanzado. A continuación, se muestra una breve descripción de cada uno:

• Los filtros de datos simples pueden basarse en uno de los elementos siguientes:
  • Una tecnología seleccionada (software del sistema, servicios y software de la aplicación de host, servicios y software de la aplicación de red)
  • Una categoría de eventos seleccionada de la gramática de eventos comunes, una clase y una categoría de eventos seleccionadas de la gramática de eventos comunes, o una acción, una clase y una categoría de eventos seleccionadas de la gramática de eventos comunes
  • Un producto seleccionado
• Los filtros de datos avanzados se basan en una consulta de SQL definida por el usuario y formada por una o varias cláusulas WHERE. La consulta selecciona una columna de la gramática de eventos comunes con la cláusula WHERE formada por dicha columna, un operador seleccionado y un valor especificado.