SIEMのルールにおいて、短時間に大量のログイン失敗が発生した際に発報させる設定はどれか。

しきい値ベース検知は一定時間内の発生回数が基準を超えた場合にアラートを出す。

関連記事

関連記事はありません。