Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

• Splunk
• Security Onion avec ELK
• Tcpdump
• NetFlow
• Cisco Umbrella

Explication: SIEM est une technologie utilisée au sein des entreprises pour fournir des rapports en temps réel et une analyse à long terme des événements liés à la sécurité. Deux plates-formes SIEM utilisées par les organisations sont Splunk et Security Onion with ELK.

Plus de questions : 25.4.2 Module 25 – Questionnaire sur les données de sécurité réseau Réponses
Plus de questions : 10.4.2 Module 10: Questionnaire sur la sécurité des réseaux Réponses

• Questions connexes:

  • Quel terme est utilisé pour les e-mails publicitaires envoyés en masse à autant d’utilisateurs que possible?
  • Quel outil ou commande Windows peut être utilisé pour rechercher des connexions TCP entrantes ou sortantes sur un hôte Windows qui ne sont pas autorisées ?
  • Avec l’évolution des réseaux sans frontières, quel légume est aujourd’hui utilisé pour décrire une approche de défense en profondeur ?
  • Un utilisateur exécute une commande ping 2001:db8:3040:114::88 et reçoit une réponse qui inclut un code de 3. Que représente ce code ?
  • Quel type de données de sécurité peut être utilisé pour décrire ou prédire le comportement du réseau ?