Parmi les propositions suivantes, laquelle est une fonction essentielle de SIEM ?

Parmi les propositions suivantes, laquelle est une fonction essentielle de SIEM ?

• Fournir des rapports et une analyse des événements liés à la sécurité
• Fournir des statistiques en permanence sur les paquets qui transitent via un routeur ou un commutateur multicouche
• Surveiller le trafic et le comparer aux règles configurées
• Transmettre le trafic et les erreurs de couche physique à un périphérique d'analyse

Explication: Le système SIEM fournit des rapports en temps réel et une analyse des événements liés à la sécurité. Le système SIEM fournit aux administrateurs des informations sur les sources de toutes les activités suspectes, telles que les informations utilisateur, l'emplacement du périphérique et la conformité avec les politiques de sécurité.

Plus de questions : 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses

• Questions connexes:

  • Quelle technique implique la déduction de conclusions à partir des données.
  • Quelles sont les informations examinées et utilisées par un commutateur Ethernet pour transmettre une trame ?
  • Quelle est la caractéristique de la plateforme de sécurité SOAR ?
  • À quoi sert l’élément de stratégie d’une fonctionnalité de traitement d’un incident lié à la sécurité informatique d’une entreprise, suivant la recommandation du NIST ?
  • Reportez-vous à l’illustration. Considérez la configuration de l’adresse IP affichée à partir de PC1. Qu’est-ce qu’une description de l’adresse de passerelle par défaut ?