Administration Guide › Correlazione eventi e Gestione incidenti › Attività delle regole di correlazione

Attività delle regole di correlazione

Le regole di correlazione possono segnalare modelli di eventi, consentendo di identificare attività sospette o condizioni pericolose nel proprio ambiente. Ogni volta che gli eventi corrispondono ai criteri di una regola di correlazione, CA User Activity Reporting Module crea un incidente.

Se si dispone del ruolo di amministratore, è possibile eseguire le seguenti attività relative alle regole di correlazione:

• Creare, modificare o eliminare una regola di correlazione
• Creare un gruppo di regole di correlazione
• Importare o esportare una regola di correlazione.
• Applicare regole di correlazione e associare destinazioni di notifica nel proprio ambiente.

Questa sezione contiene i seguenti argomenti:

Informazioni sulle regole di correlazione

Utilizzo di regole di correlazione predefinite

Utilizzo degli elenchi con chiave con le regole di correlazione

Esempio: creazione di un file CSV per il test

Informazioni sulle notifiche di incidente

Come progettare e applicare le notifiche di incidente