Quelle technologie est un système SIEM Open Source?

Quelle technologie est un système SIEM Open Source?

• Splunk
• Wireshark
• ELK
• StealthWatch

Explication: De nombreux systèmes SIEM sont disponibles pour les administrateurs réseau. La suite ELK est une solution Open Source.

Examen associé: 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses
Examen associé: 27.4.2 Module 27:Questionnaire de l’utilisation des données de sécurité du reseau Réponses

• Questions connexes:

  • Principalement axé sur l’identification des éventuels incidents, sur l’enregistrement d’informations sur les incidents et sur le signalement des incidents
  • À quelle étape l’acteur de menace utilise-t-il les vulnérabilités des actifs qui ont été découverts et les intègre dans un outil ?
  • En matière de sécurité, un administrateur de réseau doit s’assurer que les ordinateurs locaux ne peuvent pas se lancer de requêtes ping. Quels paramètres peuvent accomplir cette tâche ?
  • J’ai piraté des distributeurs automatiques de billets sans l’autorisation du fabricant et découvert plusieurs vulnérabilités. J’ai ensuite contacté le fabricant du distributeur automatique de billets pour lui faire part de mes conclusions.
  • Quel est le rôle d’un périphérique intermédiaire sur un réseau ?