Bir güvenlik operasyonları merkezi, bir sunucuda tespit edilen kötü amaçlı etkinliğin normal olduğuna karar verir. Aşağıdaki etkinliklerden hangisi, gelecekte tespit edilen etkinliği yok sayma eylemini tanımlar?

Doğru cevap ayarlamadır (tuning). Ayarlama, güvenlik sistemlerinin yanlış pozitifleri (false positives) azaltmak ve gerçek tehditlere odaklanmak için yapılandırmasını ve kurallarını optimize etme sürecidir. Bir sunucudaki kötü amaçlı etkinliğin normal olduğuna karar verilmesi, bu tür bir etkinliğin gelecekte göz ardı edilmesi için sistemin ayarlanması gerektiği anlamına gelir. Birleştirme (aggregating), benzer olayları gruplandırarak analiz etmeyi kolaylaştırır ancak olayları göz ardı etmez. Karantinaya alma (quarantining), şüpheli dosyaları veya sistemleri izole etme eylemidir, göz ardı etme değil. Arşivleme (archiving), eski verileri depolama işlemidir ve sistemin gelecekteki davranışını doğrudan etkilemez.