SIEMにおいて、一定期間内の特定イベントの発生回数をカウントし、上限を超えた場合に通知する機能を何と呼ぶか。

スレッショルディングは、短期間の大量アクセスやログイン失敗などの異常を検知するのに有効である。

関連記事

関連記事はありません。