Grondig onderzoek en analyse van de resultaten vormen de basis voor het begrijpen van de volledige implicaties van het informatie-/cyberbeveiligingsincident.
Richtlijn
Resultaatanalyse kan het resultaat zijn van het bepalen van de correlatie tussen de informatie van de gedetecteerde gebeurtenis en het resultaat van risicobeoordelingen. Op deze manier wordt inzicht verkregen in de impact van de gebeurtenis binnen de organisatie.
Overweeg om de detectie van ongeautoriseerde wijzigingen in uw kritieke systemen op te nemen in de mogelijkheden om op incidenten te reageren.