Quelles informations l’outil de gestion de la sécurité du réseau SIEM fournit-il aux administrateurs réseau ?

Quelles informations l'outil de gestion de la sécurité du réseau SIEM fournit-il aux administrateurs réseau ?

• détection des ports TCP et UDP ouverts
• évaluation des configurations de sécurité du système
• des rapports en temps réel et une analyse à long terme des événements liés à la sécurité.
• une carte des systèmes et des services réseau

Explication : Le système SIEM, qui combine des produits de gestion des informations de sécurité et de gestion des événements liés à la sécurité, est utilisé pour l'analyse judiciaire et fournit des rapports en temps réel sur les événements liés à la sécurité.

Plus de questions : Examen Checkpoint: Évaluation de la vulnérabilité et gestion des risques Réponses

• Questions connexes:

  • Quelle organisation définit des identificateurs uniques de la CVE pour les vulnérabilités de sécurité de l’information connues afin de faciliter le partage de données?
  • Quel est l’objectif principal de la gouvernance de la sécurité IT?
  • Quelle est la fonction principale du Centre de sécurité Internet (CIS)?
  • Un nouveau technicien a été entendu dire à ses collègues qu’un mot de passe de réseau sécurisé avait été découvert lors d’une recherche sur les sites de médias sociaux. Quelle technique a été utilisée pour acquérir le mot de passe?
  • Lequel des cadres suivants identifie les contrôles sur la base des dernières informations sur les cyberattaques courantes et fournit des tests de performance pour diverses plates-formes?