Bepaal welke signalen relevant zijn
We inventariseren servers, netwerkapparatuur, applicaties en aanwezige logvoorzieningen. Radorfa bespreekt welke gebeurtenissen bij belangrijke scenario’s horen. Niet elk beschikbaar logbericht is automatisch een bruikbare waarschuwing; inhoud, context en de mogelijke vervolgactie tellen mee.