grammaire commune aux événements › Normalisation et catégorisation des événements › Modèles idéaux

Modèles idéaux

La première étape du processus de normalisation des informations sur l'événement dans la CEG consiste à fournir un champ pour la normalisation de la technologie qui spécifie l'événement. Cette normalisation de la classe de technologies permet une référence rapide et aisée à tous les événements spécifiés par une classe de technologies donnée, quel que soit le fournisseur de l'application. Le champ CEG utilisé pour la normalisation de la classe de technologies est le champ ideal_model. Ce champ décrit la classe de technologies qui a spécifié l'événement. Vous trouverez ci-dessous quelques exemples de modèles ideal_model.

• Antivirus
• SGBD
• Pare-feu
• IDS/IPS de l'hôte
• IDS/IPS du réseau
• Unité réseau
• Système d'exploitation
• Serveur Web
• Gestion de la vulnérabilité

Par exemple, Check Point, Cisco et Netscreen/Juniper créent tous des produits spécifiques normalisés avec la valeur Pare-feu dans le champ ideal_model.