การติดตามเครือข่ายมีจุดควบคุมไม่ครบ เพราะองค์กรรู้เหตุเชื่อมต่อผิดปกติจากผู้ใช้งานหลังเกิดความเสียหายแล้วเท่านั้น ควรเพิ่มมาตรการใด
กทางเลือกเชิงกระบวนการคือ สร้างและเก็บบันทึกเหตุการณ์ให้พร้อมใช้สำหรับการติดตามต่อเนื่อง
ขติดตามเครือข่ายและบริการเครือข่ายเพื่อค้นหาเหตุผิดปกติ
คข้อกำหนดที่อาจนำมาใช้คือ จำกัดวงเหตุการณ์เพื่อหยุดการขยายผลกระทบ
งแนวปฏิบัติประกอบคือ จัดทำและรักษาบัญชีสินทรัพย์เทคโนโลยีให้เป็นปัจจุบัน
เฉลยอธิบาย
DE.CM-01 กำหนดให้ติดตามเครือข่ายและบริการเครือข่ายเพื่อค้นหาเหตุที่อาจเป็นภัย ดังนั้นกรณีนี้ต้อง “ติดตามเครือข่ายและบริการเครือข่ายเพื่อค้นหาเหตุผิดปกติ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง