Quel outil concentre les événements de sécurité provenant de sources multiples et peut interagir avec d’autres outils tels que Wireshark?

Quel outil concentre les événements de sécurité provenant de sources multiples et peut interagir avec d'autres outils tels que Wireshark?

• Bro
• Curator
• Sguil
• Kibana

Explication: Sguil est une application basée sur l'interface graphique utilisée par les analystes de sécurité pour analyser les données de session et les captures de paquets.

Plus de questions : 27.4.2 Module 27:Questionnaire de l’utilisation des données de sécurité du reseau Réponses

• Questions connexes:

  • Quelles attaques ciblent des serveurs web en exploitant les éventuelles vulnérabilités des fonctions d’entrée utilisées par une application? Citez-en deux.
  • Quel protocole est ciblé par une attaque par amortissement?
  • Peut utiliser des techniques de standardisation des flux pour réduire ou éliminer de nombreuses fonctionnalités de contournement de la sécurité du réseau
  • Quel est l’outil Windows qui assure la protection intégrée contre les virus et les logiciels espions ?
  • Quelles sont les vulnérabilités et expositions communes (CVE) utilisées par MITRE Corporation?