ot.regelverk.org

Detect

1.Om Detect#

Detect handlar om att i tid upptäcka avvikelser och indikatorer på intrång. Funktionen omfattar kontinuerlig övervakning, loggning och analys av händelser.

2.Nyckelområden#

  • Övervaka nätverk, system och användaraktivitet
  • Samla och analysera loggar
  • Trigga larm vid avvikelser
  • Testa att detektionsförmågan fungerar