Quel appareil intègre des outils et des ressources d’orchestration pour répondre automatiquement aux événements de sécurité ?

Quel appareil intègre des outils et des ressources d'orchestration pour répondre automatiquement aux événements de sécurité ?

• SIEM
• SOAR
• Chasseur de menace

Explication : SOAR améliore SIEM en orchestrant divers outils et ressources sur une plateforme unique et en fournissant une réponse automatisée aux événements de sécurité.

Plus de questions : 2.1.9 Vérifiez votre compréhension - Identifier la terminologie relative au SOC Réponses

• Questions connexes:

  • Quel terme est utilisé pour désigner un signe qu’un acteur de menace peut se préparer à attaquer un actif ?
  • Quel niveau de sécurité Windows est enregistré lorsqu’une connexion à distance a été tentée sans succès par un utilisateur non autorisé?
  • Parmi les éléments suivants, lesquels permettent d’exfiltrer des données dissimulées dans les messages de requête
  • Quelles sont les deux valeurs qui font partie de tous les enregistrements de flux NetFlow? (Choisissez deux propositions.)
  • Un hacker a obtenu l’accès administratif à un système et est parvenu à prendre le contrôle de ce dernier en vue d’une prochaine attaque DDoS en établissant un canal de communication avec un serveur C&C lui appartenant. Quelle phase du modèle de chaîne de frappe décrit cette situation ?