grammaire commune aux événements › Normalisation et catégorisation des événements › Catégories d'événement

Catégories d'événement

La deuxième étape du processus de normalisation des informations sur l'événement dans le composant CEG consiste à déterminer la catégorie à laquelle les informations sur l'événement sont le mieux adaptées. En fournissant un champ de catégorisation des informations sur l'événement spécifiées, le composant CEG prend en charge la génération de rapports interproduits pour les grandes catégories d'événement. Le champ CEG utilisé pour cette étape de normalisation est le champ event_category. Il fournit également un point de référence pratique pour la définition de filtres et l'affichage de certaines informations utiles pour la génération de rapports de conformité.

Voici quelques exemples de champs event_category.

• Gestion des identités
• Sécurité du réseau
• Sécurité de l'hôte
• Sécurité opérationnelle

Par exemple, toutes les connexions réussies et ayant échoué sont enregistrées avec la même valeur (Accès au système) dans le champ event_category.