Guía de administración › Correlación de eventos y gestión de incidentes › Tareas de regla de correlación

Tareas de regla de correlación

Las reglas de correlación pueden comunicar patrones de eventos, lo que le ayuda a identificar actividades sospechosas o condiciones peligrosas en su entorno. Cada vez que los eventos coincidan con los criterios de una regla de correlación, CA Enterprise Log Manager crea un incidente.

Puede realizar las siguientes tareas de regla de correlación si posee el rol de Administrador:

• Crear, editar o suprimir una regla de correlación.
• Crear un grupo de reglas de correlación.
• Importar o exportar una regla de correlación.
• Aplicar reglas de correlación y asociar destinos de notificación en su entorno.

Esta sección contiene los siguientes temas:

Acerca de las reglas de correlación

Uso de reglas de correlación predefinidas

Uso de listas con claves con reglas de correlación

Ejemplo: Creación de un archivo CSV para realizar pruebas

Acerca de las notificaciones de incidentes

Cómo diseñar y aplicar notificaciones de incidentes