Quel outil concentre les événements de sécurité provenant de sources multiples et peut interagir avec d’autres outils tels que Wireshark?

Quel outil concentre les événements de sécurité provenant de sources multiples et peut interagir avec d'autres outils tels que Wireshark?

• Bro
• Curator
• Sguil
• Kibana

Explication: Sguil est une application basée sur l'interface graphique utilisée par les analystes de sécurité pour analyser les données de session et les captures de paquets.

Examen associé: 27.4.2 Module 27:Questionnaire de l’utilisation des données de sécurité du reseau Réponses

• À lire également
  • Un administrateur réseau peut envoyer une requête ping au serveur sur www.cisco.com, mais ne parvient pas à envoyer de requête ping au serveur Web de la société situé chez l’ISP, dans une autre ville. Quel(le) outil ou commande permettrait d’identifier le routeur spécifique sur lequel le paquet a été perdu ou retardé ?
  • Quel type de pare-feu filtre les informations aux couches 3, 4, 5 et 7 du modèle de référence OSI ?
  • Quels sont les deux champs inclus dans l’en-tête TCP mais pas dans l’en-tête UDP? (Choisissez deux réponses.)
  • Quels sont les deux services fournis par les centres opérationnels de sécurité ? Citez-en deux.
  • Comment les hôtes veillent-ils à ce que leurs paquets soient dirigés vers la destination réseau correcte ?