Quelle est la caractéristique de la plateforme de sécurité SOAR ?

Quelle est la caractéristique de la plateforme de sécurité SOAR ?

• Pour fournir une interface conviviale qui utilise le langage de programmation Python pour gérer les menaces de sécurité
• Interagir avec les sites de sécurité du gouvernement fédéral et mettre à jour toutes les plateformes de vulnérabilité
• Pour inclure des playbooks prédéfinis qui permettent une réponse automatique à des menaces spécifiques
• Pour fournir un moyen de synchroniser la base de données des vulnérabilités

Explication: Les plates-formes de sécurité SOAR offrent les fonctionnalités suivantes:

• Recueillir les données d'alarme de chaque composant du système
• Fournir des outils qui permettent de faire des recherches, d'évaluer et d'enquêter sur les cas
• Mettre l'accent sur l'intégration comme moyen d'automatiser les workflows complexes de réponse aux incidents qui permettent une intervention plus rapide et des stratégies de défense adaptatives
• Inclure des playbooks prédéfinis qui permettent une réponse automatique à des menaces spécifiques

Plus de questions : 2.3.2 Module 2 – Questionnaire des combattants de la guerre contre la cybercriminalité Réponses

• Questions connexes:

  • Quelles sont les deux informations qui doivent apparaître dans le schéma de topologie logique d’un réseau ? (Choisissez deux propositions.)
  • What type of attack prevents the normal use of a computer or network by valid users ?
  • En quoi la technique NAT/PAT peut-elle rendre plus complexes les activités de surveillance de la sécurité du réseau si NetFlow est utilisé ?
  • Quel type d’outil est utilisé par un administrateur Linux pour attaquer un ordinateur ou un réseau dans le but de trouver des vulnérabilités ?
  • Quelle fonction est fournie par Snort dans le cadre de Security Onion?