Ho cercato di trovare una definizione di triage in relazione alla sicurezza delle informazioni ma non riesco a trovarne alcuna online. Dai diversi esempi forniti online (vale a dire il mondo medico), sembra correlato a determinare la priorità / urgenza degli incidenti e metterla in relazione alle altre questioni.
Questo sembra corretto o è qualcos'altro?
Sì, non ha un significato distinto nella sicurezza delle informazioni - da dictionary.com:
the determination of priorities for action
Quindi, prima devi affrontare i problemi più critici, elencando l'elenco dei problemi noti, cercando di ridurre al minimo i problemi generali che puoi affrontare.
Di solito fa qualcosa sulla falsariga di:
rilevare, identificare, notificare che questi tre sono chiamati triage
Leggi altre domande sui tag metrics information-gathering