Slovník IT, managementu a projektového řízení
Funkce průběžného odhalování kybernetických událostí
Detect function in cybersecurity framework
Funkce Detect zahrnuje schopnosti, které včas rozpoznávají kybernetické události a odchylky od očekávaného stavu.
Patří sem monitorování, analýza anomálií a průběžné vyhodnocování hrozeb. Organizace určuje, jaké signály sbírá, kdo je posuzuje a jak se předává nález k reakci. Detekce je účinná jen tehdy, pokud navazuje na schopnost incident potvrdit, prioritizovat a řešit.