Lequel des éléments suivants permet de recevoir un rapport consolidé de différents appareils sur le réseau ?

Un SIEM (Security Information and Event Management) est la bonne réponse car il collecte, agrège et analyse les journaux et les événements de sécurité provenant de diverses sources sur un réseau (pare-feu, serveurs, IPS, etc.). Il fournit une vue consolidée et des rapports pour détecter les menaces et gérer les incidents. Un IPS (Intrusion Prevention System) est conçu pour détecter et bloquer les intrusions, mais ne consolide pas les rapports de l'ensemble du réseau. Un DLP (Data Loss Prevention) se concentre sur la prévention de la fuite de données sensibles. Un pare-feu filtre le trafic réseau mais n'offre pas de capacités de consolidation de rapports à l'échelle du système.