Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

• Splunk
• Security Onion avec ELK
• Tcpdump
• NetFlow
• Cisco Umbrella

Explication: SIEM est une technologie utilisée au sein des entreprises pour fournir des rapports en temps réel et une analyse à long terme des événements liés à la sécurité. Deux plates-formes SIEM utilisées par les organisations sont Splunk et Security Onion with ELK.

Examen associé: 25.4.2 Module 25 – Questionnaire sur les données de sécurité réseau Réponses
Examen associé: 10.4.2 Module 10: Questionnaire sur la sécurité des réseaux Réponses

• À lire également
  • Après avoir confiné un incident qui a infecté des postes de travail utilisateur avec des programmes malveillants, citez trois procédures de remédiation efficaces qu’une entreprise peut appliquer pour l’éradiquer. Citez-en trois.
  • Comment le BYOD change-t-il la façon dont les entreprises déploient les réseaux ?
  • Quelle attaque est utilisée lorsqu’un acteur de menace crée des paquets avec des informations d’adresse IP source fausse pour masquer l’identité de l’expéditeur ou pour se faire passer pour un autre utilisateur légitime?
  • Quel utilitaire permet de visualiser les ressources système utilisées par chaque utilisateur ?
  • Quelle activité de gestion des appareils comporte des mesures permettant de désactiver un appareil perdu, de crypter les données sur l’appareil et d’améliorer l’accès à l’appareil grâce à des mesures d’authentification plus solides ?