Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

• Splunk
• Security Onion avec ELK
• Tcpdump
• NetFlow
• Cisco Umbrella

Explication: SIEM est une technologie utilisée au sein des entreprises pour fournir des rapports en temps réel et une analyse à long terme des événements liés à la sécurité. Deux plates-formes SIEM utilisées par les organisations sont Splunk et Security Onion with ELK.

Examen associé: 25.4.2 Module 25 – Questionnaire sur les données de sécurité réseau Réponses
Examen associé: 10.4.2 Module 10: Questionnaire sur la sécurité des réseaux Réponses

• À lire également
  • Au cours de quelle étape développeriez-vous et mettriez-vous en œuvre les activités appropriées pour maintenir les plans de résilience et pour rétablir les capacités ou les services qui ont été altérés en raison d’un événement de cybersécurité ?
  • Quel énoncé décrit une caractéristique opérationnelle de NetFlow ?
  • Quel agent au sein d’un centre opérationnel de sécurité est chargé de vérifier si une alerte déclenchée par un logiciel de surveillance correspond réellement à un incident ?
  • Quelle affirmation décrit le terme « surface d’exposition aux attaques » ?
  • Sélectionnez le champ correspondant à chaque caractéristique pour indiquer son composant AAA. Créé en utilisant des combinaisons de noms d’utilisateur et de mots de passe, des questions de sécurité, des cartes de jetons et d’autres méthodes