Parmi les propositions suivantes, laquelle est une fonction essentielle de SIEM ?

Parmi les propositions suivantes, laquelle est une fonction essentielle de SIEM ?

• Fournir des rapports et une analyse des événements liés à la sécurité
• Fournir des statistiques en permanence sur les paquets qui transitent via un routeur ou un commutateur multicouche
• Surveiller le trafic et le comparer aux règles configurées
• Transmettre le trafic et les erreurs de couche physique à un périphérique d'analyse

Explication: Le système SIEM fournit des rapports en temps réel et une analyse des événements liés à la sécurité. Le système SIEM fournit aux administrateurs des informations sur les sources de toutes les activités suspectes, telles que les informations utilisateur, l'emplacement du périphérique et la conformité avec les politiques de sécurité.

Plus de questions : 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses

• Questions connexes:

  • Quel composant du modèle AAA est utilisé pour déterminer les ressources auxquelles l’utilisateur peut accéder et les opérations qu’il est autorisé à effectuer ?
  • Quelle est la fonction d’un rootkit ?
  • Reportez-vous à l’illustration. La NAT est configurée sur le routeur distant et sur le routeur principal. Le PC envoie une requête au serveur Web. Quelle adresse IPv4 est l’adresse IP source dans le paquet entre le routeur principal et le serveur Web ?
  • Quel outil de surveillance du réseau peut fournir une piste d’audit complète des informations de base de tous les flux IP sur un routeur Cisco et transmettre les données à un périphérique ?
  • Quel niveau de sécurité Windows est enregistré lorsqu’un utilisateur autorisé se connecte à distance à un système?