Quel est le rôle du SIEM ?
- Pour analyser les vulnérabilités du système d'exploitation et appliquer des correctifs de sécurité pour sécuriser les systèmes d'exploitation
- SIEM prend en compte toutes les données générées par les pare-feu, les appliances réseau, les systèmes de détection d'intrusion et d'autres périphériques
- Pour analyser tous les paquets réseau à la recherche de signatures de logiciels malveillants et mettre à jour la base de données des vulnérabilités
- Analyser tous les paquets réseau pour détecter les signatures de logiciels malveillants et synchroniser les signatures avec les bases de données du gouvernement fédéral
Explication: Un système de gestion des informations et des événements de sécurité (SIEM) prend en compte toutes les données générées par les pare-feu, les appliances réseau, les systèmes de détection d'intrusion et d'autres périphériques. Les systèmes SIEM collectent et filtrent les données, détectent et classent les menaces, analysent et examinent les menaces. Les systèmes SIEM peuvent également gérer les ressources nécessaires pour mettre en œuvre des mesures préventives et faire face aux menaces futures.
Plus de questions : 2.3.2 Module 2 – Questionnaire des combattants de la guerre contre la cybercriminalité Réponses
Please login or Register to submit your answer