Quelle fonctionnalité est fournie par la fonction d'agrégation du système SIEM ?
- Accélérer la détection et la résolution des menaces pour la sécurité en examinant les journaux en provenance de nombreux systèmes et applications
- Présenter les données d'événement corrélées et agrégées dans le cadre d'une surveillance en temps réel
- Effectuer des recherches dans les journaux et enregistrements d'événements de plusieurs sources en vue d'une analyse plus complète
- Réduire le volume de données liées aux événements en regroupant les enregistrements en double
Explication: La fonction d'agrégation du système SIEM réduit le volume de données liées aux événements en regroupant les enregistrements en double.
Plus de questions : 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses
Please login or Register to submit your answer