14 / 16
SIEM
Revise los eventos de seguridad, configure las reglas de detección e investigue las alertas. Los escenarios documentados incluyen fallos de inicio de sesión repetidos, cambios de permisos y conexiones fuera del horario laboral, con información sobre la gravedad de las alertas, las asignaciones y el historial de investigación.
Proporcione a los equipos de seguridad un flujo de trabajo estructurado para la detección y la investigación.