Systeembeheerder en security professionals moeten veel informatie verwerken, die meestal uit logs afkomstig zijn. Tal van apparaten en programma's generen gegevens over status van het netwerk, ongeoorloofde acties van gebruikers, aanvallen en ga maar door. Te midden van zoveel ruis is het lastig en soms ook saai om de juiste signalen op te pikken.
"Het bekijken van security logs kan ook leuk zijn. Begrijp me niet verkeerd, het doorlopen van bergen data om interessante incidenten te identificeren is niet altijd mijn favoriete bezigheid", aldus security information manager Lenny Zeltser. Hij komt met de volgende routine die ervoor moet zorgen dat geen belangrijk incident meer gemist wordt:
Deze posting is gelocked. Reageren is niet meer mogelijk.