Wat moet elke beveiligingsmelding bevatten?

Genoeg om te handelen zonder speurwerk: welke host en welk account, wat er werd gezien, wanneer het begon, waarom het ongebruikelijk is voor deze host, hoe zeker de tool is en wat u daarna moet controleren. Een goede melding zegt ook waar het bewijs zit, bijvoorbeeld welke verbindingen erbij horen, zodat de lezer haar kan bevestigen, en welke andere meldingen bij hetzelfde verhaal horen. Een melding die alleen een regelnaam of score noemt, stuurt de analist terug naar de ruwe data, en in een klein team betekent dat meestal dat ze wordt genegeerd. Vraag bij het beoordelen van een tool om drie echte meldingen en geef ze aan de collega die ze om 8.00 uur zou lezen: kan die in vijf minuten beslissen of er geëscaleerd moet worden? Elke melding van NetSenX bevat op elk abonnement een uitleg in gewone taal over waarom ze afging en welke netwerkkenmerken haar score bepaalden, en het auditlog bewaart wat ermee is gedaan en door wie.

← Alle 25 vragen over Budget, personeel en meldingsruisAlle onderwerpen