Quelle fonctionnalité est fournie par la fonction d’agrégation du système SIEM ?

Quelle fonctionnalité est fournie par la fonction d'agrégation du système SIEM ?

• Accélérer la détection et la résolution des menaces pour la sécurité en examinant les journaux en provenance de nombreux systèmes et applications
• Présenter les données d'événement corrélées et agrégées dans le cadre d'une surveillance en temps réel
• Effectuer des recherches dans les journaux et enregistrements d'événements de plusieurs sources en vue d'une analyse plus complète
• Réduire le volume de données liées aux événements en regroupant les enregistrements en double

Explication: La fonction d'agrégation du système SIEM réduit le volume de données liées aux événements en regroupant les enregistrements en double.

Plus de questions : 15.3.2 Module 15 – Questionnaire sur la surveillance des réseaux et les outils Réponses

• Questions connexes:

  • Quel type de données de surveillance réseau inclut les journaux serveur et hôte spécifiques à l’appareil?
  • Quels sont les deux indicateurs dans l’en-tête TCP utilisés dans une poignée de main à trois voies TCP pour établir la connectivité entre deux périphériques réseau ? (Choisissez deux propositions.)
  • Quel appareil connecte des clients sans fil au réseau. ?
  • Quel type d’attaque est tailgating?
  • Vrai ou faux. DHCP peut louer des adresses à des hôtes pour différentes périodes de temps.