Laquelle des fonctionnalités suivantes est une caractéristique d'un système SIEM de nouvelle génération ?

Un système SIEM (Security Information and Event Management) de nouvelle génération se distingue par sa capacité à aller au-delà de la simple agrégation et analyse des journaux. Les actions de réponse automatisées sont une caractéristique clé, permettant au système de prendre des mesures proactives, comme bloquer une adresse IP malveillante ou isoler un hôte compromis, sans intervention humaine directe. Cela améliore considérablement la vitesse et l'efficacité de la réponse aux incidents. Les signatures de virus sont associées aux antivirus traditionnels, pas spécifiquement aux SIEM de nouvelle génération. Le déploiement d'agents de sécurité est une méthode de collecte de données, commune à de nombreux systèmes de sécurité, y compris les SIEM, mais ce n'est pas une caractéristique distinctive de la "nouvelle génération". L'analyse des vulnérabilités est une fonction distincte, souvent intégrée ou interfacée avec un SIEM, mais elle ne représente pas la capacité de réponse automatisée qui définit les SIEM de nouvelle génération.