Welche der folgenden Optionen ermöglicht den Empfang eines konsolidierten Berichts von verschiedenen Geräten im Netzwerk?

Ein SIEM (Security Information and Event Management)-System ist die korrekte Antwort, da es darauf ausgelegt ist, Protokolldaten und Sicherheitsereignisse von verschiedenen Geräten und Anwendungen im Netzwerk zu sammeln, zu korrelieren und zu analysieren. Dies ermöglicht die Erstellung konsolidierter Berichte, die einen umfassenden Überblick über die Sicherheitslage bieten und bei der Erkennung von Bedrohungen helfen. Ein IPS (Intrusion Prevention System) konzentriert sich auf die Erkennung und Blockierung von Angriffen in Echtzeit, generiert aber keine konsolidierten Berichte über das gesamte Netzwerk. DLP (Data Loss Prevention) dient dem Schutz sensibler Daten vor unbefugter Offenlegung und ist nicht primär für die Berichterstellung über Netzwerkereignisse zuständig. Eine Firewall kontrolliert den Netzwerkverkehr basierend auf Sicherheitsregeln und liefert zwar Protokolle, aber keine übergreifende konsolidierte Berichtsfunktion wie ein SIEM.