Event Correlation
Procedure
Processo automatizado que agrupa e analisa dados inter-relacionados de múltiplas fontes de log para discernir a cadeia de ataques ocultos no ruído operacional.
Fundamento normativo/jurisprudencial: NIST.SP.800-61r3
Conceitos Relacionados
- Security Information and Event Management (SIEM)
- Evento de Caneta Abaixada (Pen-down event)
- Enhanced 911 (E911)
- Evento de Caneta Levantada (Pen-up event)
- Encontro de Contas
- Exame de Corpo de Delito