Qual das opções a seguir permite a capacidade de receber um relatório consolidado de diferentes dispositivos na rede?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: SIEM.
Por que esta é a resposta
SIEM (Security Information and Event Management) é a ferramenta correta porque consolida e analisa eventos de segurança de diversas fontes na rede, como firewalls, sistemas de detecção de intrusão e servidores. Isso permite a geração de relatórios centralizados e a detecção de padrões que indicam ameaças. IPS (Intrusion Prevention System) foca na prevenção de intrusões, bloqueando tráfego malicioso, mas não consolida relatórios de múltiplos dispositivos. DLP (Data Loss Prevention) impede a exfiltração de dados sensíveis, mas seu foco não é a consolidação de relatórios de segurança de toda a rede. Firewall controla o tráfego de rede com base em regras predefinidas, mas não oferece a capacidade de relatórios consolidados de outros dispositivos.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão