Een beveiligingsanalist komt erachter dat een aanvalsvector, die werd gebruikt als onderdeel van een recent incident, een bekende IoT-apparaatexploit was. De analist moet logs controleren om het tijdstip van de initiële exploit te identificeren. Welke van de volgende logs moet de analist als eerste controleren?

De firewall logt inkomend en uitgaand netwerkverkeer en kan ongeautoriseerde verbindingspogingen of ongebruikelijke verkeerspatronen van een IoT-apparaat registreren. Dit maakt het de meest waarschijnlijke bron om de initiële exploit te detecteren, aangezien IoT-exploits vaak beginnen met netwerkgebaseerde aanvallen. Endpoint logs zijn nuttig voor activiteiten op het apparaat zelf, maar een IoT-apparaat heeft vaak beperkte logmogelijkheden. Application logs zijn specifiek voor software op een systeem en minder relevant voor een netwerkgebaseerde IoT-exploit. NAC (Network Access Control) logs tonen wanneer een apparaat verbinding maakte met het netwerk, maar niet noodzakelijk de exploit zelf.