Grammatica evento comune › Normalizzazione e categorizzazione degli eventi › Modelli ideali

Modelli ideali

Il primo passaggio per la normalizzazione delle informazioni dell'evento nel CEG consiste nel fornire un campo per la normalizzazione della tecnologia che esprime l'evento. Questa normalizzazione della classe di tecnologia consente un rapido e facile riferimento a tutti gli eventi che erano espressi da una classe specifica di tecnologia a prescindere dal fornitore dell'applicazione. Il campo CEG utilizzato per la normalizzazione della classe di tecnologia è ideal_model. Questo campo descrive la classe di tecnologia che ha espresso l'evento. Di seguito vengono riportati alcuni esempi di ideal_model:

• Antivirus
• DBMS
• Firewall
• Host IDS/IPS
• Rete (IDS/IPS)
• Dispositivo di rete
• Sistema operativo
• Server Web
• Gestione vulnerabilità

Ad esempio, Check Point, Cisco e Netscreen/Juniper producono tutti prodotti specifici che vengono normalizzati con un valore di Firewall nel campo ideal_model.