Gebeurtenisgegevens worden verzameld en gecorreleerd vanuit meerdere bronnen en sensoren
Maatregel
De organisatie moet ervoor zorgen dat gebeurtenisgegevens worden verzameld en gecorreleerd voor alle kritieke systemen met behulp van verschillende bronnen, zoals gebeurtenisrapporten, auditmonitoring, netwerkmonitoring, fysieke toegangsmonitoring en gebruikers-/beheerdersrapporten.