Quel outil de surveillance réseau permet à un administrateur de capturer le trafic réseau en temps réel et d’analyser l’intégralité du contenu des paquets?

Quel outil de surveillance réseau permet à un administrateur de capturer le trafic réseau en temps réel et d'analyser l'intégralité du contenu des paquets?

• Wireshark
• Nmap
• SIEM
• SOAR

Explication: Wireshark capture le trafic réseau en temps réel. La capture permet d'analyser l'ensemble du contenu des paquets, y compris la trame, l'interface, les informations sur les paquets et les horodatages.

Examen associé: 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses

• Questions connexes:

  • Un technicien utilise la commande nbtstat ping 127.0.0.1 . Qu’est-ce que le technicien vérifie ?
  • Que peut-on faire pour identifier plus facilement un hôte attaquant lors d’un incident de sécurité ? Citez-en deux.
  • Qui permet à un commutateur de dupliquer des copies du trafic qui transite via un commutateur, puis de les envoyer depuis un port équipé d’un système de surveillance du réseau.
  • Laquelle de ces propositions est un exemple de cyberactivisme ?
  • Vrai ou faux? Un événement bénin devrait déclencher une alerte.