จากหลักฐานว่าแต่ละระบบแจ้งเตือนแยกกันจนทีมไม่เห็นความสัมพันธ์ของเหตุการณ์เดียวกัน ข้อสรุปใดสอดคล้องกับ NIST CSF 2.0
กเชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน
ขมาตรการที่อาจเลือกคือ กำหนด สื่อสาร และดูแลระดับความเสี่ยงที่องค์กรยอมรับได้
คหลักปฏิบัติอีกด้านคือ เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง
งแนวทางสำหรับพิจารณาคือ จัดสรรขีดความสามารถของทรัพยากรให้เพียงพอต่อความพร้อมใช้
เฉลยอธิบาย
DE.AE-03 กำหนดให้เชื่อมโยงข้อมูลจากหลายแหล่ง ดังนั้นกรณีนี้ต้อง “เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง