Fragen zu Zertifizierungen
Welchen häufigen Fehler sollte man bei SIEM-Korrelation vermeiden?SecurityTalent-Wissensantwort. Mitglieder können verantwortungsvolle, quellenbasierte Hinweise ergänzen; keine Geheimnisse, personenbezogenen Daten, Exam Dumps oder erinnerten Live-Prüfungsfragen veröffentlichen.
Akzeptierte Antwort
Behandeln Sie SIEM-Korrelation nicht als einmaligen Kauf oder Checklistenpunkt. Verbinden Sie es mit dem Ziel – zusammenhängende Ereignisse aus mehreren Quellen zur Erkennung verdächtiger Aktivitäten verknüpft –, weisen Sie Verantwortung zu, messen Sie Abdeckung und Wirksamkeit und aktualisieren Sie es bei Änderungen.ISO/IEC 27001:2022: https://www.iso.org/standard/27001
Akzeptierte Antwort
Behandeln Sie SIEM-Korrelation nicht als einmaligen Kauf oder Checklistenpunkt. Verbinden Sie es mit dem Ziel – zusammenhängende Ereignisse aus mehreren Quellen zur Erkennung verdächtiger Aktivitäten verknüpft –, weisen Sie Verantwortung zu, messen Sie Abdeckung und Wirksamkeit und aktualisieren Sie es bei Änderungen.ISO/IEC 27001:2022: https://www.iso.org/standard/27001
Für diesen Beitrag gibt es noch keine Antworten.