Un centro operativo di sicurezza determina che l'attività dannosa rilevata su un server è normale. Quale delle seguenti attività descrive l'atto di ignorare l'attività rilevata in futuro?

Il tuning (ottimizzazione) è il processo di regolazione dei sistemi di sicurezza, come i SIEM o gli IDS/IPS, per ridurre i falsi positivi e migliorare l'accuratezza degli avvisi. Quando un SOC determina che un'attività rilevata è normale o benigna, il tuning implica la modifica delle regole o delle soglie per evitare che tale attività generi futuri avvisi. Aggregating (aggregazione) è il raggruppamento di eventi simili per una migliore analisi, non l'ignorare attività specifiche. Quarantining (quarantena) è l'isolamento di un sistema o file sospetto per prevenire ulteriori danni, non la configurazione per ignorare attività. Archiving (archiviazione) è la memorizzazione dei dati per riferimento futuro o conformità, non la modifica del comportamento di rilevamento.