Приложение 1. Подробная информация по типам событий в CEF-сообщениях

В этом разделе представлена подробная информация по всем типам событий в передаваемых в SIEM-систему CEF-сообщениях.

CEF-сообщения передаются на английском языке.

Для событий приводится описание и уровень критичности, а также указываются все дополнительные данные, которые передаются в сообщении. Также при необходимости для событий перечисляются варианты значений следующих ключей:

• выполняемое действие (англ. act). Такими действиями могут быть, например, добавление, удаление или редактирование параметров объекта;
• результат выполненного действия (англ. outcome). В качестве результата выполнения может указываться успешное выполнение (англ. success) или сбой при выполнении действия (англ. failure).