Risk assessment processes are supported by technical tools and data
Este control técnico alimenta las evaluaciones de riesgo con datos técnicos reales en lugar de opinión, que es lo que aporta una práctica de inteligencia de amenazas que funciona.
Alimentar las evaluaciones de riesgo con datos técnicos reales se apoya en la misma actividad de monitoreo que exige A.8.16, pero sirve al análisis de riesgo, no a la función de detección en sí.
Alimentar las evaluaciones de riesgo con datos reales de escáner y vulnerabilidades fundamenta la evaluación técnica de exposición de A.8.8 en evidencia en lugar de opinión.