以下哪项功能可以接收来自网络上不同设备的整合报告?
选择一个答案
点击一个选项来检查您的答案。
正确答案: SIEM.
为什么这是答案
SIEM(安全信息和事件管理)系统是正确答案,因为它专门设计用于从网络上的各种安全设备和应用中收集、关联和分析日志及事件数据,从而提供一个整合的安全视图和报告功能。 IPS(入侵防御系统)主要用于检测和阻止恶意活动,而不是整合报告。DLP(数据防泄漏)系统专注于防止敏感数据外泄,其报告功能侧重于数据流,而非全面的安全事件整合。防火墙主要用于控制网络流量,其日志和报告功能也仅限于流量过滤。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡