Technical tools support automated detection and response to incidents
Herramientas de detección en endpoints y cuentas con funciones de contención le dan al paso de evaluación la señal que necesita para decidir si un evento es un incidente real.
Herramientas de detección que permiten una contención rápida en endpoints y cuentas le dan a los responsables un medio técnico para actuar durante un incidente, no solo un plan.
Una herramienta que detecta actividad sospechosa en endpoints y cuentas y facilita la contención rápida es el binomio de detectar y actuar que describe A.8.16.