Manuel d'administration › Filtres et profils › Filtres globaux et locaux › A propos des filtres de profil

A propos des filtres de profil

Un profil est un ensemble de filtres. Vous pouvez créer un profil à partir de filtres de balises, de filtres de données ou d'une combinaison de ces deux types. Le filtre de balise de requête limite les requêtes disponibles à la sélection ; le filtre de balise de rapport a la même fonction pour les rapports. Les filtres de données limitent les données affichées dans les résultats d'une requête ou dans un rapport. Les filtres de profil s'appliquent aux requêtes, aux rapports, ainsi qu'aux alertes et rapports planifiés.

Vous pouvez sélectionner des filtres de balises séparément pour les rapports et les requêtes. Ils incluent, sans s'y limiter, les filtres ci-dessous.

• Balises normalisées : COBIT, FISMA, GLBA, HIPAA, NERC, PCI, SAS 70, SOX.

  Les filtres de balises normalisées s'appliquent aux balises de rapport, et non aux balises de requête.

• Balises de catégorie d'événement de sécurité, telles que Sécurité de contenu, Sécurité de l'hôte, Sécurité du réseau, Sécurité opérationnelle, Accès aux ressources, Accès au système.
• Balises produit, telles que CA Access Control, CA Identity Manager et CA SiteMinder.

Vous pouvez sélectionner un filtre de données simple ou créer un filtre de données avancé. Voici une brève description de chacun de ces types de filtre.

• Les filtres de données simples peuvent être basés sur l'un des éléments suivants.
  • Une technologie spécifique (logiciel système, application et services hôte, services et application de réseau)
  • Une catégorie d'événement CEG spécifique, une classe et une catégorie d'événement CEG spécifiques, ou encore une classe, une action et une catégorie d'événement CEG spécifiques
  • Un produit spécifique
• Les filtres de données avancés sont basés sur une requête SQL définie par l'utilisateur et composée d'une ou plusieurs clauses WHERE. La requête sélectionne une colonne CEG avec une clause WHERE composée de cette colonne CEG, d'un opérateur sélectionné et d'une valeur spécifiée.