IDMEF V2 - Attributs pour les événements unitaires corrélés par l’alerte - SECEF

IDMEF V2 - Attributs pour les événements unitaires corrélés par l’alerte

Added by Camille Gardet over 4 years ago

Olivier Gallais wrote:

Bonjour,
J'essaie de déterminer les attributs les plus appropriés dans IDMEF V2 pour décrire les informations suivantes :

Evènements unitaires corrélés par l’alerte (ID des évènements dans le SIEM, voire description/messages de ces évènements)

pas de champs spécifique (AdditionalData ?)