Gebeurtenisgegevens worden verzameld en gecorreleerd vanuit meerdere bronnen en sensoren
Maatregel
De organisatie moet de analyse van gebeurtenissen waar mogelijk integreren met de analyse van informatie over het scannen op kwetsbaarheden, prestatiegegevens, de bewaking van haar kritieke systemen en de bewaking van voorzieningen om het vermogen om ongepaste of ongebruikelijke activiteiten te identificeren verder te vergroten.
