다음 중 네트워크의 여러 장치로부터 통합 보고서를 수신할 수 있게 하는 것은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: SIEM.
이것이 정답인 이유
SIEM(보안 정보 및 이벤트 관리)은 네트워크의 다양한 장치(방화벽, IPS, 서버 등)에서 보안 로그 및 이벤트 데이터를 수집, 통합 및 분석하여 중앙 집중식 보고를 가능하게 합니다. 이를 통해 보안 위협을 실시간으로 감지하고 대응할 수 있습니다. IPS(침입 방지 시스템)는 악성 트래픽을 차단하지만 보고서 통합 기능은 제한적입니다. DLP(데이터 유출 방지)는 민감한 데이터의 유출을 방지하는 데 중점을 둡니다. 방화벽은 네트워크 트래픽을 제어하지만, 여러 장치에서 통합 보고서를 생성하는 주된 목적은 아닙니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음