จากหลักฐานว่าทีมรักษาความปลอดภัยพบเครื่องแม่ข่ายที่ไม่มีเจ้าของและไม่อยู่ในทะเบียน ข้อสรุปใดสอดคล้องกับ NIST CSF 2.0
กมาตรการที่อาจเลือกคือ ยืนยันและบันทึกช่องโหว่ของสินทรัพย์อย่างเป็นระบบ
ขหลักปฏิบัติอีกด้านคือ สร้างและเก็บบันทึกเหตุการณ์ให้พร้อมใช้สำหรับการติดตามต่อเนื่อง
คแนวทางสำหรับพิจารณาคือ จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ
งจัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
เฉลยอธิบาย
ID.AM-01 กำหนดให้รักษาบัญชีฮาร์ดแวร์ที่องค์กรบริหารจัดการ ดังนั้นกรณีนี้ต้อง “จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง