Quelle fonctionnalité est fournie par la fonction d’agrégation du système SIEM ?

Quelle fonctionnalité est fournie par la fonction d'agrégation du système SIEM ?

• Accélérer la détection et la résolution des menaces pour la sécurité en examinant les journaux en provenance de nombreux systèmes et applications
• Présenter les données d'événement corrélées et agrégées dans le cadre d'une surveillance en temps réel
• Effectuer des recherches dans les journaux et enregistrements d'événements de plusieurs sources en vue d'une analyse plus complète
• Réduire le volume de données liées aux événements en regroupant les enregistrements en double

Explication: La fonction d'agrégation du système SIEM réduit le volume de données liées aux événements en regroupant les enregistrements en double.

Examen associé: 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses

• À lire également
  • Quelle mesure CVSS indique si une action humaine est nécessaire pour mener à bien l’exploit?
  • Pourquoi plusieurs organisations de réseau, professionnels et agences de renseignement utilisent-ils des normes ouvertes communes pour le threat intelligence?
  • Quelle attaque est utilisée lorsque les acteurs de menace se positionnent entre une source et une destination pour surveiller, capturer et contrôler de manière transparente la communication?
  • Un acteur de menace utilise un programme pour lancer une attaque en envoyant un flot de paquets UDP à un serveur sur le réseau. Le programme balaye tous les ports connus afin de trouver les ports fermés. Il provoque la réponse du serveur avec un message de port ICMP inaccessible et est similaire à une attaque DoS. Quels deux programmes pourraient être utilisés par l’acteur de menace pour lancer l’attaque? (Choisissez deux réponses.)
  • Que fera un hôte sur un réseau Ethernet s’il reçoit une trame avec une adresse MAC de destination unicast qui ne correspond pas à sa propre adresse MAC ?