Análisis

Los registros, las capacidades de consulta y la inteligencia de amenazas son algunos de los componentes de apoyo necesarios en la fase de análisis. Muchos de los mismos registros que se utilizan para la detección también se utilizan para el análisis y requerirán la incorporación y configuración de las herramientas de consulta.