Una empresa está planeando configurar un sistema SIEM y asignar un analista para revisar los logs semanalmente. ¿Cuál de los siguientes tipos de controles está configurando la empresa?

La empresa está configurando un control detectivo. Un control detectivo tiene como objetivo descubrir o identificar eventos o incidentes de seguridad que ya han ocurrido. La revisión semanal de logs por parte de un analista es un ejemplo clásico de un control detectivo, ya que busca anomalías o evidencia de actividad maliciosa después de que los eventos se han registrado. Un control correctivo (como la restauración de sistemas después de un ataque) actuaría para remediar un incidente. Un control preventivo (como un firewall o un sistema de prevención de intrusiones) buscaría evitar que ocurra un incidente. Un control disuasorio (como un aviso legal o una valla) tiene como objetivo desalentar a los atacantes.