La detección y análisis convierte una señal en bruto en un incidente confirmado y comprendido. Responde tres preguntas: ¿es real?, ¿qué tan grande es? y ¿qué tan urgente es? Los errores aquí repercuten en el resto de la respuesta. Si no te das cuenta de que una alerta es real, el atacante sigue trabajando; si subestimas el alcance, limpias algunos sistemas mientras el atacante permanece en otros; si juzgas mal la severidad, se llama a las personas equivocadas y demasiado tarde. Por eso el examen evalúa mucho esta fase.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 7 secciones más, 7 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.