Un'azienda sta pianificando di implementare un sistema SIEM e di assegnare un analista per rivedere i log su base settimanale. Quale dei seguenti tipi di controlli sta implementando l'azienda?

L'azienda sta implementando un controllo rilevatore perché il SIEM (Security Information and Event Management) è progettato per raccogliere e analizzare i log, identificando attività sospette o violazioni della sicurezza dopo che si sono verificate. La revisione settimanale dei log da parte di un analista conferma questa funzione di rilevamento. Un controllo correttivo agirebbe per risolvere il problema dopo il rilevamento. Un controllo preventivo mirerebbe a impedire che l'incidente accada del tutto. Un controllo dissuasivo scoraggerebbe un potenziale attaccante.