Triage · Frage 4 von 12
Wonach werden Sicherheitsalarme bei der Triage vor allem priorisiert?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- A Nach möglicher Auswirkung und Dringlichkeit
Erklärung
Bei der Triage wird entschieden, welche Alarme zuerst bearbeitet werden. Ein Alarm auf einem kritischen Server mit sensiblen Daten hat Vorrang vor einem auf einem Testsystem. So werden knappe Ressourcen dort eingesetzt, wo der größte Schaden droht.