Quel système de détection des intrusions basé sur l’hôte (HIDS) est un produit Open Source ?

Quel système de détection des intrusions basé sur l'hôte (HIDS) est un produit Open Source ?

• Tripwire
• OSSEC
• Cisco AMP
• AlienVault USM

Explication: Le logiciel Open Source HIDS SECurity (OSSEC) est un système HIDS ouvert (Open Source) qui utilise un serveur de gestionnaire central et des agents qui sont installés sur les ordinateurs hôtes qui doivent être surveillés.

Plus de questions : 22.4.2 Module 22 – Questionnaire sur la protection des terminaux Réponses

• Questions connexes:

  • Un administrateur réseau peut envoyer une requête ping au serveur sur www.cisco.com, mais ne parvient pas à envoyer de requête ping au serveur Web de la société situé chez l’ISP, dans une autre ville. Quel(le) outil ou commande permettrait d’identifier le routeur spécifique sur lequel le paquet a été perdu ou retardé ?
  • Quel énoncé décrit l’utilisation de classes de certificats dans l’infrastructure PKI ?
  • Lors de la réception de rapports d’événements de sécurité en temps réel en provenance de plusieurs sources, quelle fonction du modèle SIEM permet de capturer et de traiter les données dans un format commun?
  • Quelle est la valeur des hachages de fichiers pour les enquêtes de sécurité des réseaux ?
  • Un administrateur réseau utilise ELK. Le volume de trafic réseau recueilli par les captures de paquets, ainsi que le nombre d’entrées de fichiers journaux et d’alertes générées par les appliances de sécurité et les périphériques réseau peuvent être énormes. Quelle est le temps par défaut configurée dans Kibana pour afficher les entrées du journal?