Quel outil de détection des intrusions basé sur l’hôte est intégré dans Security Onion?

Quel outil de détection des intrusions basé sur l'hôte est intégré dans Security Onion?

• OSSEC
• Snort
• Sguil
• Wireshark

Explication: OSSEC est un système de détection d'intrusion (HIDS) basé sur l'hôte qui est intégré dans SecurityOnion. Outre la surveillance de l'intégrité des fichiers, des journaux locaux et des processus système, il peut procéder à la détection des Rootkits.

Plus de questions : 26.3.2 Module 26 – Questionnaire d’évaluation des alertes Réponses
Plus de questions : 27.4.2 Module 27:Questionnaire de l’utilisation des données de sécurité du reseau Réponses
Plus de questions : 11.3.2 Module 11: Questionnaire sur l’évaluation des alertes Réponses

• Questions connexes:

  • Parmi les propositions suivantes, laquelle est une fonction essentielle de SIEM ?
  • Quelle étape du cycle de vie de gestion des vulnérabilités effectue l’inventaire de toutes les ressources du réseau et identifie les détails de l’hôte, y compris le système d’exploitation et les services ouverts ?
  • Les pirates informatiques ont accès aux informations de compte et peuvent désormais se connecter à un système avec les mêmes droits que les utilisateurs autorisés. De quel type d’attaque s’agit-il ?
  • Quels sont les deux rôles de la couche de transport dans la communication de données sur un réseau? (Choisissez deux réponses.)
  • Reportez-vous à l’illustration. Le réseau « A » contient plusieurs serveurs d’entreprise auxquels des hôtes accèdent via Internet pour obtenir des informations sur la société. Quel terme est utilisé pour décrire le réseau « A » ?