共通イベント文法 › イベントの標準化および分類 › イベントの重大度値

イベントの重大度値

重大度レベルの割り当ては一般的なセキュリティ原則とベスト プラクティスに基づきます。 たとえば、失敗したアクションは成功したアクションより一般に重大であると、セキュリティ上の影響から考えられます。 以下の表では、8 個の重大度レベルの値、名前、説明を示しています。 重大度レベルの割り当ての詳細な一覧は付録 A にあります。

重大度レベル 0 およびレベル 1 は現時点で既存の CEG イベント アクションのいずれにも割り当てられておらず、将来使用するために予約されています。 残りの重大度レベルについては、以下のガイドラインに従います。

重大度レベル 2：

• 通常のシステム操作に割り当てます。
• 結果が［Success］のセキュリティ関連イベントです。

重大度レベル 3：

• 通常のシステム操作または結果が［Failure］のセキュリティ関連イベント アクションに割り当てます。
• 通常は行わないか頻繁には行わない、結果が［Success］のシステム操作またはセキュリティ関連イベントに割り当てます。

重大度レベル 4：

• 主に他のシステムまたは複数の機能に影響を与えるアプリケーションとシステム管理アクションです。
• 警告より高いレベルの注意を要するイベントです。
• 軽度なエラー状態です。

重大度レベル 5：

• 比較的重大なイベントです。
• 重大なエラー状態です。

重大度レベル 6：

• セキュリティ上の影響が大きい領域、すぐに注意や解決を必要とする問題に割り当てます。たとえば、アンチウイルス アクティビティ、アクティビティ ログ、物理的セキュリティなどです。

重大度レベル 7：

• システム シャットダウン イベントに割り当てます。