Práctica de capacidad

Detectar y analizar eventos cibernéticos

Obtener y analizar señales suficientes para descubrir comportamientos anómalos o maliciosos, confirmar alcance y severidad y activar respuesta con oportunidad.

Cierre candidatoContraste sintéticoFicha de catálogo

Propósito

¿Por qué existe esta Práctica?

Asegurar que comportamientos y eventos materiales se descubren, correlacionan y califican con oportunidad suficiente.

Efecto funcional local

¿Qué debe producir?

Comportamientos y eventos materiales se descubren, correlacionan y califican con oportunidad suficiente.

Condiciones de aplicación

Se aplica de manera recurrente y ante cambios, decisiones, excepciones o riesgos materiales que afecten el objeto funcional declarado.