SIEM ไม่มี use case สำคัญ ควรทำอย่างไร
กพัฒนากฎตามภัยและสินทรัพย์
ขกำหนดสิทธิเรื่องSIEM ไม่มี use case สำคัญ ควรทำอย่างไรระดับเดียวกันให้ผู้เกี่ยวข้องทุกคนเพื่อลดขั้นตอน โดยไม่แยกหน้าที่หรือความจำเป็นใช้งาน
คใช้ข้อมูลเหตุเดิมของSIEM ไม่มี use case สำคัญ ควรทำอย่างไรเป็นแนวทางชั่วคราว โดยยังไม่กำหนดเกณฑ์เตือนและมาตรการป้องกันล่วงหน้า
งให้หัวหน้างานกำกับSIEM ไม่มี use case สำคัญ ควรทำอย่างไรด้วยการตรวจเป็นครั้งคราวแทนการใช้สิทธิ ระบบบันทึก และมาตรการควบคุมที่ตรวจสอบได้
เฉลยอธิบาย
แนวทางที่ถูกต้องต้องอิงความเสี่ยง บทบาท และหลักฐานตรวจสอบจากแหล่งทางการ