Quel appareil intègre les informations de sécurité et la gestion des événements dans une plateforme unique ?

Quel appareil intègre les informations de sécurité et la gestion des événements dans une plateforme unique ?

• SIEM
• SOAR
• Chasseur de menaces

Explication : Les SIEMintègrent les données et les événements de sécurité dans une plateforme unique à partir de laquelle les enquêtes peuvent être menées.

Plus de questions : 2.1.9 Vérifiez votre compréhension - Identifier la terminologie relative au SOC Réponses

• Questions connexes:

  • Un acteur de menace utilise un programme pour lancer une attaque en envoyant un flot de paquets UDP à un serveur sur le réseau. Le programme balaye tous les ports connus afin de trouver les ports fermés. Il provoque la réponse du serveur avec un message de port ICMP inaccessible et est similaire à une attaque DoS. Quels deux programmes pourraient être utilisés par l’acteur de menace pour lancer l’attaque? (Choisissez deux réponses.)
  • Dans la plupart des suites de sécurité basées sur l’hôte, quelle fonction permet de consigner les événements liés à la sécurité et d’envoyer les journaux vers un emplacement centralisé ?
  • Quelle est la valeur des hachages de fichiers pour les enquêtes de sécurité des réseaux ?
  • Un incident a été consigné et un employé pense que quelqu’un a utilisé son ordinateur depuis qu’il a quitté son poste la veille au soir. L’employé affirme qu’il a éteint son ordinateur avant de partir. L’ordinateur est très lent et les applications présentent un comportement étrange. Quel outil de Microsoft Windows l’analyste en sécurité peut-il utiliser pour déterminer si quelqu’un s’est connecté à l’ordinateur après les heures de bureau et le moment auquel cette intrusion a eu lieu ?
  • Quel est le nom du processus qui consiste à ajouter des informations de protocole aux données au fur et à mesure qu’elles descendent dans la pile de protocoles ?