Detect
1.Om Detect#
Detect handlar om att i tid upptäcka avvikelser och indikatorer på intrång. Funktionen omfattar kontinuerlig övervakning, loggning och analys av händelser.
2.Nyckelområden#
- Övervaka nätverk, system och användaraktivitet
- Samla och analysera loggar
- Trigga larm vid avvikelser
- Testa att detektionsförmågan fungerar