Ein Unternehmen plant die Einrichtung eines SIEM-Systems und die Zuweisung eines Analysten, der die Protokolle wöchentlich überprüfen soll. Welche der folgenden Arten von Kontrollen richtet das Unternehmen ein?

Die Einrichtung eines SIEM-Systems und die wöchentliche Überprüfung von Protokollen durch einen Analysten ist eine detektive Kontrolle. Detektive Kontrollen sind darauf ausgelegt, Sicherheitsvorfälle zu erkennen, nachdem sie aufgetreten sind. Das SIEM sammelt und korreliert Protokolldaten, und der Analyst identifiziert Anomalien oder Indikatoren für Kompromittierungen. Dies hilft dem Unternehmen, Sicherheitsverletzungen zu identifizieren, die bereits stattgefunden haben oder sich entwickeln. Präventive Kontrollen würden darauf abzielen, Vorfälle von vornherein zu verhindern (z. B. Firewalls oder Zugriffskontrollen). Korrektive Kontrollen würden darauf abzielen, den Schaden nach einem Vorfall zu beheben (z. B. Incident Response Pläne). Abschreckende Kontrollen sollen Angreifer abschrecken (z. B. Sicherheitswarnungen oder sichtbare Kameras).