การเชื่อมโยงหลักฐานมีจุดควบคุมไม่ครบ เพราะแต่ละระบบแจ้งเตือนแยกกันจนทีมไม่เห็นความสัมพันธ์ของเหตุการณ์เดียวกัน ควรเพิ่มมาตรการใด
กทางเลือกเชิงกระบวนการคือ คัดกรองและยืนยันรายงานเหตุก่อนดำเนินการตอบสนอง
ขข้อกำหนดที่อาจนำมาใช้คือ ทบทวนและปรับนโยบายให้ทันภัยคุกคาม เทคโนโลยี และภารกิจ
คเชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน
งแนวปฏิบัติประกอบคือ ทบทวนสิทธิ์และจำกัดตามหลักสิทธิ์น้อยที่สุดกับการแบ่งแยกหน้าที่
เฉลยอธิบาย
DE.AE-03 กำหนดให้เชื่อมโยงข้อมูลจากหลายแหล่ง ดังนั้นกรณีนี้ต้อง “เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง