Un centro de operaciones de seguridad determina que la actividad maliciosa detectada en un servidor es normal. ¿Cuál de las siguientes actividades describe el acto de ignorar la actividad detectada en el futuro?

La respuesta correcta es Ajuste (Tuning). El ajuste es el proceso de modificar la configuración de un sistema de seguridad, como un SIEM o un IDS/IPS, para reducir los falsos positivos y mejorar la precisión de las alertas. Cuando una actividad maliciosa detectada se determina como normal, se ajusta el sistema para que ignore actividades similares en el futuro, evitando alertas innecesarias. Agregación (Aggregating) es la recopilación de datos de múltiples fuentes en un solo lugar para su análisis, no para ignorar actividades. Poner en cuarentena (Quarantining) es aislar un sistema o archivo sospechoso para evitar que cause más daño, no ignorar una actividad. Archivar (Archiving) es almacenar datos para referencia futura, no para modificar cómo se manejan las alertas.