外部のSIEMから取り込まれたアラートを「重複排除」するための基準は何と呼ばれるか。

2026年3月23日

集約（Aggregation）ルールにより、類似のアラートを一つのインシデントにまとめる。

セキュリティインシデントの「Category」を定義する目的はどれか。

「Whitelisting」機能により除外されるのはどのようなデータか。