Centrum operacji bezpieczeństwa ustaliło, że złośliwa aktywność wykryta na serwerze jest normalna. Która z poniższych czynności opisuje ignorowanie wykrytej aktywności w przyszłości?

Strojenie (Tuning) to proces dostosowywania systemów bezpieczeństwa, takich jak SIEM lub IDS/IPS, aby zredukować fałszywe alarmy i poprawić dokładność wykrywania. Jeśli aktywność została uznana za normalną, strojenie pozwala na zignorowanie jej w przyszłości, aby nie generowała niepotrzebnych alertów. Agregowanie to zbieranie i łączenie danych z wielu źródeł, a nie ignorowanie aktywności. Kwarantanna to izolowanie podejrzanych plików lub systemów, a nie ignorowanie normalnej aktywności. Archiwizowanie to przechowywanie danych historycznych, co również nie odnosi się do ignorowania przyszłych zdarzeń.