14 / 16
SIEM
Esamina gli eventi di sicurezza, configura le regole di rilevamento e analizza gli avvisi. Gli scenari documentati includono tentativi di accesso falliti ripetuti, modifiche delle autorizzazioni e connessioni al di fuori dell'orario lavorativo, con indicazione del livello di gravità dell'avviso, delle assegnazioni e della cronologia delle indagini.
Fornire ai team di sicurezza un flusso di lavoro strutturato per il rilevamento e l'indagine.