Quale delle seguenti strategie dovrebbe utilizzare un'organizzazione per gestire e analizzare in modo efficiente più tipi di log?

L'implementazione di una soluzione SIEM (Security Information and Event Management) è la strategia più efficace perché è progettata specificamente per raccogliere, aggregare, correlare e analizzare log da diverse fonti in tempo reale, facilitando il rilevamento di incidenti di sicurezza e la conformità. La creazione di script personalizzati è laboriosa, difficile da mantenere e non scalabile per grandi volumi di log o tipi diversi. La tecnologia EDR (Endpoint Detection and Response) si concentra sulla sicurezza degli endpoint e non sulla gestione centralizzata di tutti i tipi di log di rete e di sistema. Un'appliance UTM (Unified Threat Management) offre diverse funzionalità di sicurezza integrate, ma la sua funzione principale non è l'analisi avanzata e la correlazione dei log come un SIEM.