Définir des règles d'événements externes

Les règles d'audit de type Événements externes vous permettent de collecter certains événements se produisant sur les postes de travail mais qui ne sont pas issus des composants SES Evolution standard :

• Événements Windows,
• Événements remontés par le moteur d'analyse OSSEC.

Lorsque la règle est activée, les événements externes collectés sont affichés sous forme de logs dans le panneau Logs agents de la console d'administration et sur l'interface des agents SES Evolution.