조직에서 여러 유형의 로그를 효율적으로 관리하고 분석하려면 다음 전략 중 어떤 것을 사용해야 합니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: SIEM 솔루션 배포.
이것이 정답인 이유
SIEM(보안 정보 및 이벤트 관리) 솔루션은 다양한 소스의 로그 데이터를 중앙 집중식으로 수집, 저장, 분석 및 상호 연관시켜 보안 이벤트를 실시간으로 모니터링하고 위협을 탐지하는 데 최적화되어 있습니다. 이는 여러 유형의 로그를 효율적으로 관리하고 분석하는 가장 포괄적인 전략입니다. 사용자 지정 스크립트는 확장성과 유지 관리가 어렵고, EDR(엔드포인트 탐지 및 대응)은 엔드포인트에 초점을 맞추며, UTM(통합 위협 관리)은 주로 네트워크 경계 보안에 중점을 두므로, 광범위한 로그 관리 및 분석에는 SIEM이 가장 적합합니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음