Quel outil concentre les événements de sécurité provenant de sources multiples et peut interagir avec d’autres outils tels que Wireshark?

Quel outil concentre les événements de sécurité provenant de sources multiples et peut interagir avec d'autres outils tels que Wireshark?

• Bro
• Curator
• Sguil
• Kibana

Explication: Sguil est une application basée sur l'interface graphique utilisée par les analystes de sécurité pour analyser les données de session et les captures de paquets.

Plus de questions : 27.4.2 Module 27:Questionnaire de l’utilisation des données de sécurité du reseau Réponses

• Questions connexes:

  • Quel périphérique peut commander et gérer un grand nombre de points d’accès d’entreprise ?
  • Un journal de serveur inclut cette entrée: le serveur hôte ABC a student accédé par l’utilisateur à l’aide de Telnet hier pendant 10 minutes. Quel type d’entrée de journal s’agit-il?
  • Au cours d’une session TCP, un périphérique de destination envoie un numéro d’accusé de réception au périphérique source. Que représente le numéro d’accusé de réception ?
  • J’ai piraté des distributeurs automatiques de billets sans l’autorisation du fabricant et découvert plusieurs vulnérabilités. J’ai ensuite contacté le fabricant du distributeur automatique de billets pour lui faire part de mes conclusions.
  • Quelle activité de gestion des appareils concerne l’inventaire et le contrôle des configurations matérielles et logicielles ?