Welche der folgenden Funktionen ist ein Merkmal eines SIEM-Systems der nächsten Generation?

Automatisierte Reaktionsmaßnahmen sind ein Kennzeichen von SIEM-Systemen der nächsten Generation (Next-Gen SIEM). Diese Systeme gehen über die reine Protokollaggregation und Korrelation hinaus, indem sie in der Lage sind, auf erkannte Bedrohungen automatisch zu reagieren, beispielsweise durch das Blockieren von IP-Adressen oder das Isolieren infizierter Systeme. Virensignaturen sind eine Funktion von Antivirensoftware, nicht primär von SIEM-Systemen. Die Bereitstellung von Sicherheitsagenten ist eine Methode zur Datensammlung, aber keine Kernfunktion, die ein Next-Gen SIEM definiert. Schwachstellen-Scanning ist eine Funktion von Vulnerability-Management-Tools und wird oft in SIEM-Systeme integriert, ist aber keine exklusive Next-Gen-Funktion.