Quelles informations l’outil de gestion de la sécurité du réseau SIEM fournit-il aux administrateurs réseau ?

Quelles informations l'outil de gestion de la sécurité du réseau SIEM fournit-il aux administrateurs réseau ?

• détection des ports TCP et UDP ouverts
• évaluation des configurations de sécurité du système
• des rapports en temps réel et une analyse à long terme des événements liés à la sécurité.
• une carte des systèmes et des services réseau

Explication : Le système SIEM, qui combine des produits de gestion des informations de sécurité et de gestion des événements liés à la sécurité, est utilisé pour l'analyse judiciaire et fournit des rapports en temps réel sur les événements liés à la sécurité.

Plus de questions : Examen Checkpoint: Évaluation de la vulnérabilité et gestion des risques Réponses

• Questions connexes:

  • Une nouvelle personne a rejoint l’équipe des opérations de sécurité d’une usine de fabrication. Quel est le périmètre commun de responsabilité de cette personne?
  • Une organisation a connu plusieurs incidents impliquant des employés téléchargeant des logiciels non autorisés et utilisant des sites web non autorisés et des périphériques USB personnels. Quelles mesures l’entreprise pourrait-elle mettre en œuvre pour gérer ces menaces? (Choisissez trois réponses.)
  • Quel outil de test de la sécurité du réseau est en mesure de fournir des informations sur la source de l’activité réseau suspecte?
  • En fonction du processus de gestion des risques, que doit faire l’équipe chargée de la cybersécurité lorsqu’un risque lié à la cybersécurité est identifié?
  • Lors de la création d’un profil de serveur pour une entreprise, quel élément décrit les démons et ports TCP et UDP qui peuvent être ouverts sur le serveur ?