暗号化により、ユーザーは特定のキー、証明書、またはパスワードなしではデータを理解できないようにすることができます。
暗号化とは、データを許可された者だけがアクセスできる形式に変換する手法です。暗号化は、転送中または保存中のデータを不正なアクセスや改ざんから保護するために使用できます。参考資料：
https://learningnetworkstore.cisco.com/on-demand-e-learning/understanding-cisco-cybersecurity-operations-fund (モジュール 4、レッスン 4.1.1)

この図は、日付、時刻、アクション、プロトコル、ソースIP、宛先IP、ソースポート、宛先ポートなどのフィールドを含むイベントログファイルを示しています。これらは侵入検知システム（IDS）や侵入防止システム（IPS）で一般的に見られるものです。これらのシステムは、ネットワークトラフィックを監視し、不審なアクティビティやポリシー違反を検出し、図に示すようにレポートを作成します。参考資料：Cisco Certified Cyber​​Ops Associate 概要

NISTのコンピュータセキュリティインシデント対応ガイドによると、エンドポイントで潜在的な侵害の兆候を確認した後のイベント対応における次のステップは、マルウェアの挙動に関する公開情報を収集することです。このステップでは、ウイルス対策ベンダー、セキュリティブログ、脅威インテリジェンスフィード、オンラインフォーラムなど、さまざまなソースから情報を検索し、マルウェアの特性、機能、影響について詳しく理解します。この情報は、SOCチームがインシデントの種類、重大度、範囲を特定し、適切な対応措置と緩和戦略を決定するのに役立ちます。
マルウェアの挙動に関する公開情報を収集した後は、感染したエンドポイントを隔離し、フォレンジック分析を実施し、インシデント対応の優先順位を決定していくという手順を踏む必要があります。参考資料：
* コンピュータセキュリティインシデント対応ガイド
* SP 800-61 Rev. 2、コンピュータセキュリティインシデント対応ガイド