Verbind de signalen.
Bewaar de redenering.
Cyber-, fysieke beveiligings- en OT-gebeurtenissen zijn samen pas bruikbaar als hun relaties uitgelegd kunnen worden.
ILLUSTRATIEVE CORRELATIELOGICA · GEEN LIVE DETECTIERESULTAAT
Drie gebeurtenissen. Eén context om te onderzoeken.
Drie waarnemingen, één gedeelde context. Volg het bewijs dat ze kan verbinden, zonder een oorzaak aan te nemen.
- 01
Toegangsgebeurtenis
Deur D-12 · toegangscontrole
- 02
Camera niet beschikbaar
CAM-07 · fysieke beveiliging
- 03
Netwerkafwijking
SW-08 · IT-netwerk
- 04
Dezelfde locatie
Productie A
- 05
Nabijheid in tijd
Binnen 12 seconden
- 06
Gerelateerde assets
D-12 → AC-042 · CAM-07
- 07
Gedeelde afhankelijkheid
Netwerkswitch SW-08
MENSELIJK ONDERZOEK
Houd alternatieve verklaringen open.
Beoordeel het bewijs vóór kwalificatie of escalatie. Tijdelijke nabijheid en een gedeelde afhankelijkheid ondersteunen een vraag, geen bevestigde oorzaak.
Controleer de volgorde
Vergelijk brontijdstempels, klokafstemming en ontbrekende gebeurtenissen. Een replay-tijdlijn is geen gemeten netwerkdoorvoer.
Toets andere hypothesen
Onderhoud, een lokaal defect of een onvolledige bron kan dezelfde waarnemingen verklaren. Controleer de gedocumenteerde afhankelijkheid op locatie.
Leg de beslissing vast
Bewaar bronbewijs, regel, hypothesen en motivering. Traceerbaar onderzoek is het beoogde proces; niet elke audit- of samenwerkingsfunctie is al beschikbaar.
ECHTE PRODUCTOPNAME · ATLAS-SIMULATIE · GROEPEN TER BEOORDELING
Berekende groepen om te onderzoeken.
De Atlas-replay bevat fictieve bedrijfsmiddelen en gebeurtenissen. Berekende correlaties zijn groepen om te beoordelen, geen bevestigde incidenten.
SAFENETIS
Bewaar het bewijs achter de beslissing.
SafeNetis claimt momenteel geen automatisch actief antwoord.