È necessario specificare l'evento nativo di cui eseguire la soppressione impostando un filtro semplice per i campi di normalizzazione degli eventi CEG. Questi quattro campi, che fanno parte della classe specifica di eventi, vengono forniti per tutti gli eventi espressi in CEG e consentono di identificare con precisione un evento nativo.
È possibile specificare la combinazione di campi di normalizzazione degli eventi che si desidera utilizzare nella scheda Filtri semplici. È possibile utilizzare i filtri avanzati per ulteriori dettagli nell'identificazione degli eventi. È necessario specificare almeno un filtro semplice per una regola di soppressione.
Per selezionare un evento regola di soppressione
In questo campo viene descritta la categoria tecnologica generica inclusa nell'evento, ad esempio Firewall o Periferica di rete.
In questo campo vengono descritte le categorie generali di eventi all'interno del campo Modello ideale. Ad esempio tutti gli eventi relativi agli account, ai gruppi di utenti e ai ruoli sono inclusi nella categoria di evento "Gestione identità". Ogni categoria di evento dispone di una o più classi (categorie secondarie), quindi le opzioni disponibili nel menu Classe evento variano a seconda della selezione effettuata.
Consente una classificazione più dettagliata degli eventi di una categoria specifica. Ad esempio, gli eventi Gestione identità sono divisi in una delle tre classi: account, gruppo o identità. A ogni categoria di evento sono associate una o più azioni, quindi le opzioni disponibili nel menu Azione evento variano a seconda della selezione effettuata.
Descrive azioni comuni per ogni categoria e classe di eventi. Ad esempio, Gestione account, una classe della categoria Gestione identità, contiene le azioni di creazione, eliminazione e modifica dell'account.
Se si fa clic su Salva e chiudi, la nuova regola verrà visualizzata nell'elenco. In alternativa, apparirà il passaggio scelto della procedura guidata.
Quando viene creata una nuova regola, essa viene salvata come versione 1.0. Se in seguito la regola viene modificata, una copia separata di essa viene memorizzata come nuova versione. È possibile visualizzare le versioni precedenti e applicarle o copiarle, secondo necessità.
Copyright © 2011 CA. Tutti i diritti riservati. | Contatta CA Technologies |