Insufficient Monitoring
不十分なモニタリング（Insufficient Monitoring）は、セキュリティイベントや異常に対するリアルタイム検知とアラートがないことである。攻撃が長期間気づかれないままになる。
目的
セキュリティモニタリングの要件と防御を理解する。セキュリティ運用と検知・対応の中核である。
メカニズム
欠陥には、SIEM なし、異常検知なし、アラートしきい値なし、侵害検知がないことがある。防御：SIEM によるログ一元化、UEBA による行動分析、IDS/IPS、アラートランブック、MTTR 目標。
ユースケース
- SIEM の配備
- セキュリティ脅威の検知
- セキュリティ運用