Definition
Erkennung ist der Prozess zur Identifizierung von Ereignissen, Anomalien oder Aktivitäten, die auf einen Sicherheitsvorfall hinweisen können.
Einfach erklärt
Sie beantwortet: Geschieht etwas, das Aufmerksamkeit verlangt?
Warum es wichtig ist
Frühe Erkennung verkürzt die Reaktionszeit und begrenzt mögliche Folgen.
Begriffliche Abgrenzung
Erkennung bestätigt noch keinen Vorfall; das Signal muss analysiert werden.
Praktische Perspektive
Sie kann Protokolle, Warnungen, SIEM, EDR, IDS und Verhaltensanalyse nutzen.