セキュリティマネージャーは、基本的な脅威を特定して封じ込めるために必要な手順の数を減らしたいと考えています。この目標達成に役立つのは次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: SOAR.
これが解答である理由
SOAR (Security Orchestration, Automation, and Response) は、セキュリティ運用プロセスを自動化し、オーケストレーションすることで、脅威の特定と封じ込めにかかる手順と時間を大幅に削減できます。これにより、セキュリティチームはより効率的に対応できるようになります。 SIEM (Security Information and Event Management) は、ログデータを集約・分析し、セキュリティイベントを監視するものですが、それ自体が手順を自動的に削減するわけではありません。DMARC (Domain-based Message Authentication, Reporting, and Conformance) は、メール詐欺対策プロトコルであり、脅威の封じ込め手順の削減には直接寄与しません。NIDS (Network Intrusion Detection System) は、ネットワーク上の不正な活動を検知しますが、これも手順の自動削減にはつながりません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要