セキュリティリスクを説明する見通しは一つもありません。

セキュリティチームはデータが欠けていないが、データが異なるシステムから来る、異なるタイミングで、異なる信頼レベルで、共有する方法が欠けている。

現在の状態は、現在の事実を説明します:アイデンティティ、デバイス、作業負荷、データストア、その観測可能な姿勢。イベント史は、その姿勢がどのように変化したかを説明します。

国が推測を阻止

現在の見解は、オペレーターに安定した出発点を与えます. 知られている基線を意味のある変化から区別するのに役立ち、次の決定を説明するのに役立ちます。

歴史は順序を追加

イベントは、孤立の意味をめったに生み出す。 変化の順序と近さは、独立した警告のリストが暗くする発展状況を明らかにすることができる。

関係は結果を示す

アイデンティティ、アクセス、作業負荷、データ関係は、各接続が同様に重要であると仮定せずに、チームが潜在的な範囲を理解するのに役立ちます。

目的は、より多くの内部を暴露しないこと、安全保障担当者に、彼らの前にある決定のより完全で説明可能な見方を与えることである。