Um analista de segurança está revisando logs para identificar o destino do tráfego de comando e controle originado de um dispositivo comprometido dentro da rede on-premises. Qual dos seguintes é o melhor log para revisar?

O firewall é o melhor log para revisar porque ele registra as conexões de rede, incluindo o endereço IP de origem, o endereço IP de destino, a porta e o protocolo. Isso é crucial para identificar o destino do tráfego de comando e controle (C2) de um dispositivo comprometido. Um IDS (Sistema de Detecção de Intrusão) pode alertar sobre atividades maliciosas, mas os logs do firewall fornecem os detalhes da conexão necessários para rastrear o destino. O Antivírus pode detectar malware no endpoint, mas não registra o tráfego de rede de saída. Os logs de Aplicação fornecem informações sobre o uso de software, mas não sobre as conexões de rede de baixo nível que o tráfego C2 utiliza.