Quelle technologie est utilisée par Cisco Advanced Malware Protection (AMP) comme moyen de protection et de défense contre les menaces connues et nouvelles ?

Quelle technologie est utilisée par Cisco Advanced Malware Protection (AMP) comme moyen de protection et de défense contre les menaces connues et nouvelles ?

• Contrôle d'admission réseau
• Filtrage et mise en liste noire de sites web
• Profilage du réseau
• Informations sur les menaces

Explication: Cisco AMP utilise des informations sur les menaces avec des signatures de fichiers connues pour identifier et bloquer les exploitations et les types de fichiers qui enfreignent les règles.

Examen associé: 12.4.2 Module 12 – Questionnaire sur l’infrastructure de sécurité réseau Réponses

• À lire également
  • Quel type d’alerte s’est produit lorsqu’une alerte est reçue, mais qu’aucun incident n’est survenu?
  • Quels sont les deux protocoles de routage à vecteur de distance ? (Choisissez deux propositions.)
  • Quel champ est utilisé pour détecter la corruption dans l’en-tête IPv4 ?
  • Quelle fonction est fournie par Snort dans le cadre de Security Onion?
  • Un incident a été consigné et un employé pense que quelqu’un a utilisé son ordinateur depuis qu’il a quitté son poste la veille au soir. L’employé affirme qu’il a éteint son ordinateur avant de partir. L’ordinateur est très lent et les applications présentent un comportement étrange. Quel outil de Microsoft Windows l’analyste en sécurité peut-il utiliser pour déterminer si quelqu’un s’est connecté à l’ordinateur après les heures de bureau et le moment auquel cette intrusion a eu lieu ?