ネットワーク上の異なるデバイスから統合レポートを受信する機能を有効にするのは、次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: SIEM.
これが解答である理由
SIEM (Security Information and Event Management) は、ネットワーク上のさまざまなセキュリティデバイスやアプリケーションからログデータやイベントデータを収集、正規化、分析し、統合されたレポートやアラートを生成するシステムです。これにより、セキュリティインシデントの検出、分析、対応が効率化されます。 IPS (Intrusion Prevention System) は、不正な侵入を検知し、阻止するシステムですが、統合レポート機能は主な目的ではありません。DLP (Data Loss Prevention) は、機密データの流出を防ぐためのシステムです。Firewall は、ネットワークトラフィックを監視し、許可されていないアクセスをブロックするセキュリティデバイスです。これらはいずれも個別のセキュリティ機能を提供しますが、複数のデバイスからの情報を統合してレポートする機能はSIEMの主要な役割です。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要