Quelle fonctionnalité est fournie par la fonction d’agrégation du système SIEM ?

Quelle fonctionnalité est fournie par la fonction d'agrégation du système SIEM ?

• Accélérer la détection et la résolution des menaces pour la sécurité en examinant les journaux en provenance de nombreux systèmes et applications
• Présenter les données d'événement corrélées et agrégées dans le cadre d'une surveillance en temps réel
• Effectuer des recherches dans les journaux et enregistrements d'événements de plusieurs sources en vue d'une analyse plus complète
• Réduire le volume de données liées aux événements en regroupant les enregistrements en double

Explication: La fonction d'agrégation du système SIEM réduit le volume de données liées aux événements en regroupant les enregistrements en double.

Plus de questions : 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses

• Questions connexes:

  • Quelle catégorie de métriques du groupe de métriques de base CVSS identifie les impacts sur la confidentialité, l’intégrité et la disponibilité ?
  • Quel type de données de surveillance réseau inclut les journaux serveur et hôte spécifiques à l’appareil?
  • Quel type d’événement se produit lorsque des modifications sont détectées sur des hôtes réseau et des applications connus du réseau?
  • Quelles sont les vulnérabilités et expositions communes (CVE) utilisées par MITRE Corporation?
  • Quels type de logiciel malveillant refuse l’accès au système informatique infecté et demande à une personne de payer pour lever la restriction.