Quelle est la caractéristique de la plateforme de sécurité SOAR ?

Quelle est la caractéristique de la plateforme de sécurité SOAR ?

• Pour fournir une interface conviviale qui utilise le langage de programmation Python pour gérer les menaces de sécurité
• Interagir avec les sites de sécurité du gouvernement fédéral et mettre à jour toutes les plateformes de vulnérabilité
• Pour inclure des playbooks prédéfinis qui permettent une réponse automatique à des menaces spécifiques
• Pour fournir un moyen de synchroniser la base de données des vulnérabilités

Explication: Les plates-formes de sécurité SOAR offrent les fonctionnalités suivantes:

• Recueillir les données d'alarme de chaque composant du système
• Fournir des outils qui permettent de faire des recherches, d'évaluer et d'enquêter sur les cas
• Mettre l'accent sur l'intégration comme moyen d'automatiser les workflows complexes de réponse aux incidents qui permettent une intervention plus rapide et des stratégies de défense adaptatives
• Inclure des playbooks prédéfinis qui permettent une réponse automatique à des menaces spécifiques

Examen associé: 2.3.2 Module 2 – Questionnaire des combattants de la guerre contre la cybercriminalité Réponses

• À lire également
  • Quelle fonction du SOC gère toutes les ressources du SOC et sert de point de contact pour l’organisation ou le client le plus important ?
  • Pour quel mode de découverte un point d’accès générera-t-il le plus de trafic sur un WLAN ?
  • Quel est l’objectif principal d’une attaque DoS ?
  • Quel est le résultat d’une opération AND logique de : 10.128.17.4 255.255.240.0 ?
  • Quel modèle de contrôle d’accès repose sur les rôles et les responsabilités d’une personne au sein de l’organisation?