Quel outil inclus dans Security Onion est utilisé par Snort pour télécharger automatiquement de nouvelles règles?

Quel outil inclus dans Security Onion est utilisé par Snort pour télécharger automatiquement de nouvelles règles?

• ELK
• Sguil
• PulledPork
• Wireshark

Explication: PulledPork est un utilitaire de gestion de règles inclus dans Security Onion. Il permet de télécharger automatiquement de nouvelles règles pour Snort.

Plus de questions : 26.3.2 Module 26 – Questionnaire d’évaluation des alertes Réponses
Plus de questions : 11.3.2 Module 11: Questionnaire sur l’évaluation des alertes Réponses

• Questions connexes:

  • Quels deux services ou protocoles privilégient le protocole UDP pour accélérer la transmission et réduire leur surcharge ? (Choisissez deux propositions)
  • Quelle technique implique l’évaluation et l’extraction d’informations pertinentes à partir des données collectées ?
  • Un cyberanalyste examine actuellement une liste ACL de point d’entrée. Quels trois types de trafic ICMP devraient être autorisés à accéder à un réseau interne à partir d’Internet? (Choisissez trois propositions.)
  • Quel est le terme de localisation logique des systèmes ou des données essentielles ?
  • À quelle étape de la configuration du pare-feu de politique basée sur les zones le trafic est-il identifié pour l’application de la politique?