Insufficient Monitoring
监控不足是缺乏对安全事件与异常的实时检测告警，使攻击长期未被发现。
用途
理解安全监控需求与防御，是安全运营与检测响应核心。
机制
缺陷含：无 SIEM、无异常检测、无告警阈值、无渗透检测。防御：SIEM 集中日志、UEBA 行为分析、IDS/IPS、告警 runbook、MTTR 目标。
用例
- SIEM 部署
- 威胁检测
- 安全运营
监控不足是缺乏对安全事件与异常的实时检测告警，使攻击长期未被发现。
理解安全监控需求与防御，是安全运营与检测响应核心。
缺陷含：无 SIEM、无异常检测、无告警阈值、无渗透检测。防御：SIEM 集中日志、UEBA 行为分析、IDS/IPS、告警 runbook、MTTR 目标。