Een bedrijf is van plan een SIEM-systeem op te zetten en een analist aan te stellen om de logs wekelijks te controleren. Welk van de volgende soorten controles stelt het bedrijf in?

Een SIEM-systeem (Security Information and Event Management) dat logs wekelijks controleert, is een detectieve controle. Het doel is om beveiligingsincidenten te identificeren nadat ze hebben plaatsgevonden, of om indicaties van een aanval te detecteren. Het voorkomt de aanval niet, maar waarschuwt ervoor zodat er actie kan worden ondernomen. Correctief: Deze controles herstellen systemen na een incident (bijv. back-ups terugzetten). Preventief: Deze controles voorkomen dat incidenten überhaupt plaatsvinden (bijv. firewalls, toegangscontroles). Afschrikwekkend: Deze controles zijn bedoeld om potentiële aanvallers te ontmoedigen (bijv. waarschuwingsborden, zichtbare beveiligingscamera's).