แต่ละระบบแจ้งเตือนแยกกันจนทีมไม่เห็นความสัมพันธ์ของเหตุการณ์เดียวกัน แนวทางใดเหมาะสมที่สุด
กเชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน
ขแนวทางทางเลือกคือ สร้าง ปกป้อง ดูแล และทดสอบข้อมูลสำรองเป็นระยะ
คข้อเสนออีกแบบคือ จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ
งวิธีดำเนินงานคือ จัดลำดับผู้ให้บริการตามความสำคัญต่อภารกิจ
เฉลยอธิบาย
DE.AE-03 กำหนดให้เชื่อมโยงข้อมูลจากหลายแหล่ง ดังนั้นกรณีนี้ต้อง “เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง