Ein Security Operations Center stellt fest, dass die auf einem Server erkannte bösartige Aktivität normal ist. Welche der folgenden Aktivitäten beschreibt das Ignorieren erkannter Aktivitäten in der Zukunft?

Tuning (Abstimmung) ist der Prozess, bei dem Sicherheitssysteme konfiguriert werden, um Fehlalarme (False Positives) zu reduzieren und die Genauigkeit der Erkennung zu verbessern. Wenn eine als bösartig erkannte Aktivität tatsächlich legitim ist, wird das System "getunt", um diese spezifische Aktivität in Zukunft zu ignorieren oder anders zu bewerten. Aggregating (Aggregieren) bezieht sich auf das Sammeln und Zusammenfassen von Daten. Quarantining (Quarantäne) ist das Isolieren einer Bedrohung, um ihre Ausbreitung zu verhindern. Archiving (Archivieren) ist das Speichern von Daten für die langfristige Aufbewahrung.