Een security operations center stelt vast dat de kwaadaardige activiteit die op een server is gedetecteerd, normaal is. Welke van de volgende activiteiten beschrijft het negeren van gedetecteerde activiteit in de toekomst?

Tuning is het proces van het aanpassen van beveiligingscontroles of monitoringtools om de nauwkeurigheid te verbeteren en valse positieven te verminderen. Wanneer een SOC vaststelt dat gedetecteerde kwaadaardige activiteit normaal is (een vals positief), wordt tuning gebruikt om de regels, drempels of handtekeningen van het detectiesysteem aan te passen, zodat deze specifieke activiteit in de toekomst niet langer als kwaadaardig wordt gemarkeerd. Aggregating is het verzamelen van gegevens uit meerdere bronnen. Quarantining is het isoleren van een verdacht bestand of systeem. Archiving is het opslaan van gegevens voor langdurige bewaring.