Event Correlation

Procedure

Definição Técnica: Processo automatizado que agrupa e analisa dados inter-relacionados de múltiplas fontes de log para discernir a cadeia de ataques ocultos no ruído operacional.

Fundamento normativo/jurisprudencial: NIST.SP.800-61r3

Conceitos Relacionados

• Security Information and Event Management (SIEM)
• Enhanced 911 (E911)
• Encontro de Contas
• Emparelhamento de Dispositivos
• Evento de Caneta Abaixada (Pen-down event)
• Evento de Caneta Levantada (Pen-up event)