Quale delle seguenti è una caratteristica di un sistema SIEM di nuova generazione?

Le azioni di risposta automatizzate sono una caratteristica distintiva dei sistemi SIEM di nuova generazione. Questi sistemi non si limitano a raccogliere e analizzare i log, ma possono anche eseguire azioni predefinite in risposta a eventi di sicurezza specifici, come bloccare un indirizzo IP malevolo o disabilitare un account utente compromesso. Questo riduce significativamente i tempi di risposta agli incidenti. Le firme di virus sono associate agli antivirus, non ai SIEM. Il deployment di agenti di sicurezza è un metodo di raccolta dati, non una caratteristica intrinseca del SIEM di nuova generazione. La scansione delle vulnerabilità è una funzione di gestione delle vulnerabilità, spesso integrata ma non la caratteristica distintiva di un SIEM di nuova generazione.