Bir şirket bir SIEM sistemi kurmayı ve log'ları haftalık olarak incelemesi için bir analist atamayı planlıyor. Şirket aşağıdaki kontrol türlerinden hangisini kuruyor?

Şirket bir SIEM sistemi kurarak ve log'ları inceleyerek potansiyel güvenlik olaylarını veya ihlallerini tespit etmeyi amaçlamaktadır. Bu, bir olay meydana geldikten sonra onu tanımlayan ve uyarı veren bir kontrol türü olan tespit edici bir kontroldür. Önleyici kontroller, bir olayın gerçekleşmesini engellemeye çalışır (örn. güvenlik duvarları). Düzeltici kontroller, bir olaydan sonra sistemleri eski haline getirir veya hasarı onarır (örn. yedeklemeler). Caydırıcı kontroller ise saldırganları eylemlerinden vazgeçirmeye çalışır (örn. güvenlik kameraları veya yasal uyarılar). SIEM ve log analizi, zaten meydana gelmiş olabilecek bir tehdidi bulmaya odaklandığı için tespit edici kategoriye girer.