Definicja
Wykrywanie jest procesem identyfikowania zdarzeń, anomalii lub działań mogących wskazywać na wystąpienie incydentu bezpieczeństwa lub innego niepożądanego zdarzenia.
Proste wyjaśnienie
Odpowiada na pytanie: czy dzieje się coś, co wymaga naszej uwagi?
Dlaczego to ważne
Szybkie wykrycie zagrożenia ogranicza czas reakcji oraz potencjalne skutki incydentu.
Granice pojęcia
Wykrywanie nie oznacza potwierdzenia incydentu. Wymaga dalszej analizy.
Perspektywa praktyczna
Może wykorzystywać logi, alerty, SIEM, EDR, IDS i analizę zachowania.