Un centre d'opérations de sécurité détermine que l'activité malveillante détectée sur un serveur est normale. Laquelle des activités suivantes décrit l'acte d'ignorer l'activité détectée à l'avenir ?

Le réglage (Tuning) est le processus d'ajustement des paramètres d'un système de sécurité (comme un SIEM ou un IDS/IPS) pour réduire les faux positifs et les faux négatifs. Ignorer une activité malveillante jugée normale à l'avenir implique de modifier les règles ou les seuils pour qu'elle ne déclenche plus d'alerte, ce qui est l'essence du réglage. L'agrégation (Aggregating) consiste à collecter et regrouper des données, pas à les ignorer. La mise en quarantaine (Quarantining) isole une menace détectée, elle ne l'ignore pas. L'archivage (Archiving) stocke les données pour référence future, ce qui est différent d'ignorer une activité.