Quel outil réseau utilise l'intelligence artificielle pour détecter les incidents et aider à l'analyse et à la réponse des incidents ?
- SOAR
- Wireshark
- NetFlow
- SIEM
Explication: SOAR fonctionne avec les systèmes SIEMS, où SIEM peut détecter une activité malveillante et SOAR aide à répondre à la menace. SOAR a de nombreuses fonctions et avantages, y compris les capacités suivantes :
- L'utilisation de playbooks prédéfinis pour permettre une réponse automatique à des menaces spécifiques
- L'utilisation de l'intelligence artificielle pour détecter les incidents et aider à l'analyse et à la réponse des incidents
Plus de questions : 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses
Please login or Register to submit your answer