ไม่มี log จากระบบสำคัญ ควรทำอย่างไร
กแก้อาการของไม่มี log จากระบบสำคัญ ควรทำอย่างไรให้บริการกลับมาเร็วที่สุด โดยไม่วิเคราะห์สาเหตุ ความเสี่ยงที่เหลือ หรือโอกาสเกิดซ้ำ
ขเก็บเฉพาะผลสุดท้ายของไม่มี log จากระบบสำคัญ ควรทำอย่างไรและลบบันทึกระหว่างทาง ทำให้ไม่สามารถตรวจสอบลำดับเหตุการณ์หรือย้อนหาสาเหตุได้
ครวม log ป้องกันการแก้ไข และกำหนดเวลาคงเก็บ
งรอให้เหตุเกี่ยวกับไม่มี log จากระบบสำคัญ ควรทำอย่างไรเกิดซ้ำอีกครั้งเพื่อยืนยันแนวโน้ม ก่อนจัดทำแผนตอบสนองหรือมาตรการชั่วคราว
เฉลยอธิบาย
รวม log ป้องกันการแก้ไข และกำหนดเวลาคงเก็บสอดคล้องการจัดการความเสี่ยงตลอดวงจรของ NIST CSF 2.0