Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

• Splunk
• Security Onion avec ELK
• Tcpdump
• NetFlow
• Cisco Umbrella

Explication: SIEM est une technologie utilisée au sein des entreprises pour fournir des rapports en temps réel et une analyse à long terme des événements liés à la sécurité. Deux plates-formes SIEM utilisées par les organisations sont Splunk et Security Onion with ELK.

Plus de questions : 25.4.2 Module 25 – Questionnaire sur les données de sécurité réseau Réponses
Plus de questions : 10.4.2 Module 10: Questionnaire sur la sécurité des réseaux Réponses

• Questions connexes:

  • Comment un pare-feu gère-t-il le trafic provenant du réseau DMZ et se dirigeant vers un réseau privé?
  • Qu’est-ce qu’une fonctionnalité des réseaux locaux virtuels (VLAN)?
  • Quel niveau de sécurité Windows est enregistré lorsqu’un processus requis a été chargé avec succès sur un poste de travail?
  • Qui permet à un commutateur de dupliquer des copies du trafic qui transite via un commutateur, puis de les envoyer depuis un port équipé d’un système de surveillance du réseau.
  • Quelle fonction de gestion de la sécurité est concernée par la mise en œuvre de systèmes qui suivent l’emplacement et la configuration des dispositifs et des logiciels en réseau dans une entreprise ?