Parmi les propositions suivantes, laquelle est une fonction essentielle de SIEM ?

Parmi les propositions suivantes, laquelle est une fonction essentielle de SIEM ?

• Fournir des rapports et une analyse des événements liés à la sécurité
• Fournir des statistiques en permanence sur les paquets qui transitent via un routeur ou un commutateur multicouche
• Surveiller le trafic et le comparer aux règles configurées
• Transmettre le trafic et les erreurs de couche physique à un périphérique d'analyse

Explication: Le système SIEM fournit des rapports en temps réel et une analyse des événements liés à la sécurité. Le système SIEM fournit aux administrateurs des informations sur les sources de toutes les activités suspectes, telles que les informations utilisateur, l'emplacement du périphérique et la conformité avec les politiques de sécurité.

Plus de questions : 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses

• Questions connexes:

  • Un professionnel de la sécurité du réseau a posé sa candidature à un poste de niveau 2 au sein d’un centre opérationnel de la sécurité. Quelle fonction est généralement attribuée à un nouvel employé ?
  • Qu’est-ce qu’un démon ?
  • Quels sont les deux rôles généralement remplis par un routeur sans fil utilisé dans une maison ou une petite entreprise ? (Choisissez deux.)
  • Quel protocole prend en charge la configuration automatique des adresses sans état (SLAAC) pour l’allocation dynamique d’adresses IPv6 à un hôte ?
  • Quel utilitaire permet de visualiser les ressources système utilisées par chaque utilisateur ?