Domande e discussioni
Quale errore comune evitare implementando Correlazione SIEM?Risposta informativa SecurityTalent. I membri possono aggiungere contesto responsabile e basato su fonti; non pubblicare segreti, dati personali, exam dump o domande ricordate da esami reali.
Accepted Answer
Non trattare Correlazione SIEM come acquisto una tantum o casella. Collegalo al risultato — combina eventi correlati da più fonti per identificare attività sospette —, assegna responsabilità, misura copertura ed efficacia e aggiornalo quando cambiano minacce, sistemi o requisiti.ISO/IEC 27001:2022: https://www.iso.org/standard/27001
Accepted Answer
Non trattare Correlazione SIEM come acquisto una tantum o casella. Collegalo al risultato — combina eventi correlati da più fonti per identificare attività sospette —, assegna responsabilità, misura copertura ed efficacia e aggiornalo quando cambiano minacce, sistemi o requisiti.ISO/IEC 27001:2022: https://www.iso.org/standard/27001
There are no replies made for this post yet.