一位安全经理希望减少识别和遏制基本威胁所需的步骤数量。以下哪项有助于实现此目标?
选择一个答案
点击一个选项来检查您的答案。
正确答案: SOAR.
为什么这是答案
SOAR(安全编排、自动化和响应)通过自动化和编排安全任务来减少识别和遏制威胁所需的步骤。它整合了安全工具,自动化了重复性工作,并提供了标准化的响应流程,从而加快了威胁处理速度。SIEM(安全信息和事件管理)主要用于收集、关联和分析日志数据,以检测安全事件,但它本身不直接减少响应步骤。DMARC(基于域的消息认证、报告和一致性)是一种电子邮件认证协议,用于防止电子邮件欺骗和网络钓鱼,与减少威胁响应步骤无关。NIDS(网络入侵检测系统)用于监控网络流量以检测入侵行为,但它只提供检测功能,不直接提供自动化响应。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡