Quel appareil intègre les informations de sécurité et la gestion des événements dans une plateforme unique ?

Quel appareil intègre les informations de sécurité et la gestion des événements dans une plateforme unique ?

• SIEM
• SOAR
• Chasseur de menaces

Explication : Les SIEMintègrent les données et les événements de sécurité dans une plateforme unique à partir de laquelle les enquêtes peuvent être menées.

Plus de questions : 2.1.9 Vérifiez votre compréhension - Identifier la terminologie relative au SOC Réponses

• Questions connexes:

  • Examinez le résultat de la commande ls -l dans la sortie Linux ci-dessous. Quelles sont les autorisations de fichier de groupe attribuées au fichier analyst.txt? ls -l analyst.txt -rwxrw-r– sales staff 1028 May 28 15:50 analyst.txt
  • Quelle couche de conception de réseau assure la connectivité entre les couches de distribution pour les grands environnements LAN ?
  • Quel type d’alerte n’aurait pas été signalé et aucun incident n’a eu lieu?
  • Quel compte utilisateur doit être utilisé uniquement pour effectuer la gestion du système et non comme compte pour une utilisation régulière ?
  • Un technicien a capturé des paquets sur un réseau particulièrement lent à accéder à Internet. Quel numéro de port le technicien doit-il rechercher dans les trames capturées pour localiser les paquets HTTP ?