FortiSIEM でのインシデント作成: FortiSIEM でのインシデントは、システム内で定義された特定のパターンと条件に基づいて作成されます。
グループ化機能: 「サブパターンの編集」ウィンドウの「グループ化」セクションでは、分析とインシデントの作成のためにデータをグループ化する方法を指定します。
グループ化の影響: データのグループ化方法は、生成されるインシデントの数に影響します。グループ化された属性の一意の組み合わせごとに、個別のインシデントが生成されます。
展示分析: 提供された展示の「グループ化」セクションには、「レポート デバイス」、「レポート IP」、および「ユーザー」がリストされています。これは、これらの属性の一意の組み合わせごとにインシデントが作成されることを意味します。
参考資料: FortiSIEM 6.3 ユーザー ガイドのルールとパターンの作成セクションでは、グループ化がインシデント生成にどのように影響するかについて詳しく説明しています。