Potencialiai nepageidaujami įvykiai analizuojami siekiant geriau suprasti susijusius veiksmus

1. Naudokite saugumo informacijos ir įvykių valdymo (SIEM) ar kitus įrankius, kad nuolat stebėtumėte žurnalo įvykius dėl žinomų kenkėjiškų ir įtartinų veiklų;
2. Naudokite naujausią kibernetinių grėsmių informaciją žurnalo analizės įrankiuose, kad pagerintumėte aptikimo tikslumą ir apibūdintumėte grėsmių vykdytojus, jų metodus bei kompromitavimo indikatorius;
3. Reguliariai rankiniu būdu peržiūrėkite žurnalo įvykius technologijoms, kurių automatizuotas stebėjimas nepakankamas;
4. Ataskaitas apie radinius generuokite naudodami žurnalo analizės įrankius.