Rubrique précédente: Liste des catégories d'événement

Rubrique suivante: Liste des classes d'événement

Classes d'événement

La troisième étape du processus de normalisation des informations sur l'événement dans le composant CEG consiste à déterminer la classe des informations sur l'événement spécifiées. Le champ event_class constitue une nouvelle répartition des événements pour une catégorie d'événement donnée. En fournissant une autre couche de classification, les événements de sécurité peuvent être davantage regroupés afin de représenter des domaines d'intérêt et de technologie donnés.

Le champ event_class fournit un espace réservé valide pour la classification d'événements au sein d'une catégorie. Il associe une catégorie et une classe d'événement. Par exemple, la création d'un compte est associée à la catégorie Gestion des identités et à la classe Gestion des comptes.

Voici des exemples de classes d'événement que l'on peut trouver dans la catégorie Gestion des identités.