Evaluatie van modules

Om verdacht gebruikersgedrag te detecteren en waarschuwingen te genereren.

Om inzicht te hebben in welke gegevens er zijn betrokken, hoe deze zijn gebruikt en welke risico's deze vormen.

Als u auditlogboeken wilt vervangen en een volledige record van gebruikersacties wilt opgeven.

Omdat waarschuwingen en logboeken onbetrouwbaar zijn in moderne omgevingen.

Omdat waarschuwingen vaak activiteit weergeven zonder te bevestigen of er gevoelige gegevens betrokken zijn.

Omdat onderzoeken altijd moeten beginnen met gegevens in plaats van activiteit.

Waarschuwingssystemen die ongebruikelijke of riskante activiteiten weergeven.

Incidentenreactiewerkstromen voor beheersing en herstel.

Auditlogboeken met records van gebruikers- en systeemactiviteit.

Reactieve onderzoeken richten zich op bekende activiteiten, terwijl proactieve onderzoeken potentiële risico's beoordelen voordat een incident plaatsvindt.

Reactieve onderzoeken worden geautomatiseerd, terwijl proactieve onderzoeken handmatig moeten worden beoordeeld.

Proactieve onderzoeken worden alleen gebruikt nadat een beveiligingsincident is bevestigd.

Wanneer waarschuwingen activiteit bevestigen, maar niet voldoende informatie bieden om de gevoeligheid of blootstelling van gegevens te beoordelen.

Wanneer een snelle reactie vereist is en het risico al duidelijk is.

Wanneer elke waarschuwing volledig moet worden onderzocht om ontbrekende risico's te voorkomen.