Manuel d'administration › Corrélation d'événements et gestion des incidents › Tâches de règle de corrélation

Tâches de règle de corrélation

Les règles de corrélation peuvent signaler des modèles d'événements, pour vous aider à identifier des activités suspectes ou des conditions dangereuses dans votre environnement. Chaque fois qu'un événement correspond aux critères d'une règle de corrélation, CA User Activity Reporting Module crée un incident.

Vous pouvez effectuer les tâches de règle de corrélation suivantes si votre rôle est Administrateur :

• Créer, modifier ou supprimer une règle de corrélation
• Créer un groupe de règles de corrélation
• Importer ou exporter une règle de corrélation
• Appliquer des règles de corrélation et des destinations de notification associées dans votre environnement

Ce chapitre traite des sujets suivants :

A propos des règles de corrélation

Utilisation de règles de corrélation prédéfinies

Utilisation de listes à clés dans les règles de corrélation

Exemple : création d'un fichier CSV pour le test

A propos des notifications d'incidents

Conception et application des notifications d'incidents