Le troisième type d'événement est l'événement observé. Ce type d'événement implique trois entités, où l'agent et la source d'événement constituent une entité identique. Cependant, cette entité n'est ni la source ni la destination de l'événement.
Par exemple, un événement de ce type correspond à un IDS de réseau ou un pare-feu observant un connexion entre deux entités réseau.
|
Source |
Destination |
Source d'événement |
Agent |
|---|---|---|---|
|
Hôte A |
Hôte B |
Hôte C |
Hôte C |
| Copyright © 2011 CA. Tous droits réservés. | Envoyer un courriel à CA Technologies sur cette rubrique |