Firma planuje wdrożyć system SIEM i przydzielić analityka do przeglądania logów co tydzień. Który z poniższych typów kontroli wdraża firma?

Firma wdraża kontrolę wykrywającą. System SIEM (Security Information and Event Management) zbiera i analizuje dane z logów, a analityk przeglądający te logi ma za zadanie identyfikować incydenty bezpieczeństwa, które już miały miejsce lub są w trakcie. Celem jest wykrycie naruszeń, a nie ich zapobieganie przed wystąpieniem. Kontrola korekcyjna dotyczyłaby działań podejmowanych po wykryciu incydentu w celu jego usunięcia i przywrócenia normalnego stanu. Kontrola zapobiegawcza miałaby na celu uniemożliwienie wystąpienia incydentu (np. firewall, szkolenia użytkowników). Kontrola odstraszająca ma zniechęcić potencjalnych atakujących (np. ostrzeżenia prawne, widoczne kamery monitoringu).