Questions et discussions
Comment une équipe doit-elle valider Corrélation SIEM en pratique ?Réponse de connaissance SecurityTalent. Les membres peuvent ajouter un contexte responsable et sourcé ; ne publiez ni secrets, données personnelles, dumps ni questions mémorisées d’examens réels.
Accepted Answer
Définissez le résultat attendu — combine des événements liés provenant de plusieurs sources pour détecter une activité suspecte — et testez des scénarios réalistes. Consignez responsable, portée, preuves, exceptions et date de révision, puis confirmez l’efficacité technique et opérationnelle.ISO/IEC 27001:2022: https://www.iso.org/standard/27001
Accepted Answer
Définissez le résultat attendu — combine des événements liés provenant de plusieurs sources pour détecter une activité suspecte — et testez des scénarios réalistes. Consignez responsable, portée, preuves, exceptions et date de révision, puis confirmez l’efficacité technique et opérationnelle.ISO/IEC 27001:2022: https://www.iso.org/standard/27001
There are no replies made for this post yet.