Uma empresa está planejando configurar um sistema SIEM e designar um analista para revisar os logs semanalmente. Qual dos seguintes tipos de controles a empresa está configurando?

A revisão semanal de logs por um analista é um controle detetive porque seu objetivo principal é identificar incidentes de segurança ou atividades maliciosas após terem ocorrido. Ele não impede o incidente (o que seria preventivo) nem o corrige automaticamente (o que seria corretivo). Controles dissuasórios visam desencorajar ataques, como avisos de segurança visíveis. Ao analisar os logs, a empresa busca detectar anomalias ou violações para que possa responder a elas, caracterizando-o como um controle de detecção.