Valori di gravità dell'evento

Grammatica evento comune › Normalizzazione e categorizzazione degli eventi › Valori di gravità dell'evento

Valori di gravità dell'evento

L'assegnazione si basa su principi di protezione generali e su pratiche eccellenti. Ad esempio, un'azione non riuscita normalmente viene considerata più grave di una riuscita dal punto di vista delle implicazioni per la protezione. La tabella che segue mostra il valore, il nome e la spiegazione degli otto livelli di gravità. L'Appendice A contiene un elenco dettagliato delle assegnazioni del livello di gravità.

Valore	Nome	Descrizione
0	Sconosciuto	Eventi sconosciuti Eventi non mappati con CEG Non classificato
1	Debug	Messaggio che appare solo durante il debugging Eventi in un ambiente non di produzione
2	Informazioni	Informazioni generali sul funzionamento del sistema Informazioni generali sulla protezione Notifica
3	Avviso	Modifiche insolite a sistema/funzione/protezione Condizione normale, ma significativa Operazioni non riuscite Diminuzione delle prestazioni
4	Minor_Impact	Impatto minimo su sistema/funzione Impatto minimo sulla protezione
5	Major_Impact	Forte impatto su sistema/funzione Forte impatto sulla protezione
6	Critico	È necessario un intervento immediato Probabile violazione della protezione
7	Irreversibile	Sistema inutilizzabile/fermo Elevata possibilità di violazione della protezione Problemi irreversibili

I livelli di gravità 0 e 1 attualmente non sono assegnati a nessuna delle azioni evento del CEG esistenti e sono riservati a un uso futuro. Per gli altri livelli di gravità, si seguono le istruzioni riportate di seguito:

Livello di gravità 2:

Assegnare al normale funzionamento del sistema.
Eventi di protezione con risultato Operazione riuscita.

Livello di gravità 3:

Assegnare al normale funzionamento del sistema o agli eventi di protezione con risultato Operazione non riuscita.
Assegnare a un funzionamento del sistema insolito / raro o ad eventi di protezione con risultato Operazione riuscita.

Livello di gravità 4:

Principalmente azioni di gestione delle applicazioni e del sistema che influiscono su altri sistemi o su più funzioni.
Eventi che giustificano un livello di attenzione più elevato rispetto all'avviso.
Condizione di errore minore.

Livello di gravità 5:

Eventi relativamente meno critici.
Condizione di errore grave.

Livello di gravità 6:

Assegnare alle aree con elevate implicazioni per la protezione e ai problemi che richiedono attenzione o risoluzione immediata, come le attività dell'antivirus, il registro delle attività e la protezione fisica.

Livello di gravità 7:

Assegnare agli eventi di arresto del sistema.

Contatta CA Technologies