Quelle est l’heure par défaut définie dans le fichier securityonion.conf pour la conservation des données d’alerte Sguil?

Quelle est l'heure par défaut définie dans le fichier securityonion.conf pour la conservation des données d'alerte Sguil?

• 15 jours
• 30 jours
• 45 jours
• 60 jours

Explication: les données des alertes Sguil sont conservées pendant 30 jours. Cette valeur est définie dans le fichier securityonion.conf.

Examen associé: 27.4.2 Module 27:Questionnaire de l’utilisation des données de sécurité du reseau Réponses

• À lire également
  • Un administrateur réseau peut envoyer une requête ping au serveur sur www.cisco.com, mais ne parvient pas à envoyer de requête ping au serveur Web de la société situé chez l’ISP, dans une autre ville. Quel(le) outil ou commande permettrait d’identifier le routeur spécifique sur lequel le paquet a été perdu ou retardé ?
  • Quel type d’événement de journal d’hôte Windows décrit une opération réussie liée à une application, à un pilote ou à un service ?
  • Quel compte utilisateur doit être utilisé uniquement pour effectuer la gestion du système et non comme compte pour une utilisation régulière ?
  • Malveillante Quel type d’événement se produit lorsqu’une activité malveillante pouvant affecter la disponibilité, l’intégrité et la confidentialité d’un hôte et de ses données se produit ?
  • Quelle attaque utilise un échange à quatre voies pour fermer la connexion en utilisant une paire de segments FIN et ACK de chaque point de terminaison?