Quel outil concentre les événements de sécurité provenant de sources multiples et peut interagir avec d’autres outils tels que Wireshark?

Quel outil concentre les événements de sécurité provenant de sources multiples et peut interagir avec d'autres outils tels que Wireshark?

• Bro
• Curator
• Sguil
• Kibana

Explication: Sguil est une application basée sur l'interface graphique utilisée par les analystes de sécurité pour analyser les données de session et les captures de paquets.

Plus de questions : 27.4.2 Module 27:Questionnaire de l’utilisation des données de sécurité du reseau Réponses

• Questions connexes:

  • À quelle étape l’acteur de menace utilise-t-il les vulnérabilités des actifs qui ont été découverts et les intègre dans un outil ?
  • Quel processus est utilisé dans ICMPv6 pour qu’un hôte vérifie qu’une adresse IPv6 est unique avant de la configurer sur une interface ?
  • À quelle étape l’arme est-elle transmise à la cible par le biais d’un site web, d’un support USB amovible, d’une pièce jointe à un courriel ou par d’autres moyens ?
  • Quel est le nom du processus qui consiste à ajouter des informations de protocole aux données au fur et à mesure qu’elles descendent dans la pile de protocoles ?
  • Quelle fonction est fournie par Snort dans le cadre de Security Onion?