Comment un système de gestion des événements et des informations liés à la sécurité peut-il être utilisé au sein d'un centre opérationnel de sécurité pour aider le personnel à lutter contre les menaces pour la sécurité ?
- En filtrant le trafic réseau
- En collectant et en filtrant les données
- En authentifiant les utilisateurs auprès de ressources réseau
- En chiffrant les communications vers des sites distants
Explication: Un système de gestion des événements et des informations liés à la sécurité (SIEM) combine les données provenant de plusieurs sources pour aider le personnel du centre opérationnel de sécurité à recueillir et à filtrer les données, à détecter et à classer les menaces, à analyser et à enquêter sur les menaces et à gérer les ressources pour prendre des mesures préventives.
Plus de questions : 2.3.2 Module 2 – Questionnaire des combattants de la guerre contre la cybercriminalité Réponses
Please login or Register to submit your answer