情報セキュリティ対策を実施する際、最初に行うべきことはどれか。

複数のサーバから収集したログを用いてインシデントの時系列を正確に分析できるようにするための事前対策として最も適切なものはどれか。