Novell Sentinel-5 Benutzerhandbuch Seite 172

3. Klicken Sie auf Verweis von Zuordnung, um die Ereigniskennung so zu
konfigurieren, dass sie mit Daten aus einer Zuordnung gefüllt wird. Klicken Sie auf
Extern, um den Wert beizubehalten, der vom Collector in die Ereigniskennung
geladen wurde (falls zutreffend).
4. Klicken Sie auf den Pfeil nach unten neben dem Feld Zuordnungsname.
Wählen Sie eine der Standardzuordnungen oder eine selbst erstellte Zuordnung aus:
„Asset" – Diese enthält die Daten aus der Quelldatei mit Zuordnungsdaten
„asset.csv". Die Datei „asset.csv" wird automatisch aus Bestandsdaten aus der
Sentinel-Datenbank generiert, wenn ein Bestands-Collector ausgeführt wird.
Diese Datei kann ggf. auch manuell gefüllt werden.
„AssetToRegulation" – Diese enthält die Daten aus der Quelldatei mit
Zuordnungsdaten „AssetToRegulation.csv". Diese Datei muss manuell gefüllt
werden.
„AttackSignatureNormalization" – Diese enthält die Daten aus der Quelldatei
mit Zuordnungsdaten „attackNormalization.csv" (IDS-Signaturen). Die Datei
„attackNormalization.csv" wird automatisch aus Advisor-Daten aus der Sentinel-
Datenbank generiert, wenn ein Advisor-Feed ausgeführt wird.
„IpToCountry" – Diese enthält die Daten aus der Quelldatei mit
Zuordnungsdaten „IpToCountry.csv". Diese Datei muss manuell gefüllt werden.
„IsExploitWatchlist" – Diese enthält die Daten aus der Quelldatei mit
Zuordnungsdaten „exploitDetection.csv" (Anfälligkeiten und Bedrohungen). Die
Datei „exploitDetection.csv" wird automatisch aus Advisor- und Vulnerability-
Daten aus der Sentinel-Datenbank generiert, wenn ein Advisor-Feed
durchgeführt oder ein Anfälligkeits-Collector ausgeführt wird.
5. Klicken Sie auf den Pfeil nach unten neben dem Feld Zuordnungsspalte und wählen
Sie einen Zuordnungsspaltennamen aus. Je nach dem ausgewählten
Zuordnungsnamen im vorherigen Schritt variieren die verfügbaren Werte.
10-20
Sentinel-Benutzerhandbuch