Domande e discussioni
Come dovrebbe un team validare Correlazione SIEM nella pratica?Risposta informativa SecurityTalent. I membri possono aggiungere contesto responsabile e basato su fonti; non pubblicare segreti, dati personali, exam dump o domande ricordate da esami reali.
Accepted Answer
Definisci il risultato atteso — combina eventi correlati da più fonti per identificare attività sospette — e provalo con scenari realistici. Registra proprietario, ambito, evidenze, eccezioni e data di revisione e conferma efficacia tecnica e operativa.ISO/IEC 27001:2022: https://www.iso.org/standard/27001
Accepted Answer
Definisci il risultato atteso — combina eventi correlati da più fonti per identificare attività sospette — e provalo con scenari realistici. Registra proprietario, ambito, evidenze, eccezioni e data di revisione e conferma efficacia tecnica e operativa.ISO/IEC 27001:2022: https://www.iso.org/standard/27001
There are no replies made for this post yet.
