Detection rules are consistently developed, tested and refined using threat intelligence and past incidents
Este control de proceso desarrolla y refina reglas de detección usando inteligencia de amenazas e incidentes pasados, el uso posterior directo de la inteligencia que exige A.5.7.
Desarrollar, probar y refinar las reglas de detección a partir de inteligencia de amenazas e incidentes pasados mantiene actualizada la capacidad de monitoreo de A.8.16 contra amenazas reales.