Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

Quelles sont les deux plateformes SIEM populaires? (Choisissez deux propositions.)

• Splunk
• Security Onion avec ELK
• Tcpdump
• NetFlow
• Cisco Umbrella

Explication: SIEM est une technologie utilisée au sein des entreprises pour fournir des rapports en temps réel et une analyse à long terme des événements liés à la sécurité. Deux plates-formes SIEM utilisées par les organisations sont Splunk et Security Onion with ELK.

Plus de questions : 25.4.2 Module 25 – Questionnaire sur les données de sécurité réseau Réponses
Plus de questions : 10.4.2 Module 10: Questionnaire sur la sécurité des réseaux Réponses

• Questions connexes:

  • Quelle méta-fonctionnalité du modèle Diamond indique le chemin entre les parties du modèle Diamond utilisées par un exploit?
  • Un acteur de menace a accès à des clés de chiffrement qui lui permettront de lire des informations confidentielles. De quel type d’attaque s’agit-il ?
  • Quelle action doit figurer dans un élément du plan qui fait partie d’un modèle de réponse aux incidents liés à la sécurité informatique (CSIRC) ?
  • Quel type d’attaque implique la découverte et la cartographie non autorisées de systèmes et de services réseau?
  • Quelle technologie serait utilisée pour créer les journaux de serveur générés par les périphériques réseau et examinés par un membre du réseau d’entrée de gamme qui travaille le quart de nuit dans un centre de données?