Rubrique précédente: Type 2 : Evénement distant

Rubrique suivante: Type 4 : Evénement observé distribué

Type 3 : Evénement observé

Le troisième type d'événement est l'événement observé. Ce type d'événement implique trois entités, où l'agent et la source d'événement constituent une entité identique. Cependant, cette entité n'est ni la source ni la destination de l'événement.

Par exemple, un événement de ce type correspond à un IDS de réseau ou un pare-feu observant un connexion entre deux entités réseau.

Source

Destination

Source d'événement

Agent

Hôte A

Hôte B

Hôte C

Hôte C