Quel outil inclus dans Security Onion est utilisé par Snort pour télécharger automatiquement de nouvelles règles?

Quel outil inclus dans Security Onion est utilisé par Snort pour télécharger automatiquement de nouvelles règles?

• ELK
• Sguil
• PulledPork
• Wireshark

Explication: PulledPork est un utilitaire de gestion de règles inclus dans Security Onion. Il permet de télécharger automatiquement de nouvelles règles pour Snort.

Examen associé: 26.3.2 Module 26 – Questionnaire d’évaluation des alertes Réponses
Examen associé: 11.3.2 Module 11: Questionnaire sur l’évaluation des alertes Réponses

• Questions connexes:

  • Quel périphérique constitue généralement la première ligne de défense dans une approche de défense en profondeur multicouche ?
  • À quelle étape l’acteur de menace exploite-t-il la vulnérabilité et prend-il le contrôle de la cible ?
  • Lorsqu’un pare-feu de politique basé sur les zones Cisco IOS est configuré, quelles actions peuvent être appliquées à une classe de trafic? (Choisissez deux propositions.)
  • Qu’est-ce que la cyberguerre ?
  • Quel appareil intègre des outils et des ressources d’orchestration pour répondre automatiquement aux événements de sécurité ?