Une entreprise prévoit de mettre en place un système SIEM et d'affecter un analyste pour examiner les journaux chaque semaine. Quel type de contrôle l'entreprise met-elle en place ?

L'entreprise met en place un contrôle détectif. Un contrôle détectif vise à identifier les incidents de sécurité après qu'ils se soient produits. L'examen hebdomadaire des journaux par un analyste SIEM est une activité qui a pour but de repérer des activités suspectes ou des violations de sécurité qui ont déjà eu lieu. Les contrôles correctifs visent à restaurer les systèmes après un incident. Les contrôles préventifs sont conçus pour empêcher les incidents de se produire en premier lieu. Les contrôles dissuasifs ont pour objectif de décourager les acteurs malveillants d'attaquer, souvent par la menace de conséquences, mais ne détectent pas directement les incidents.