Een beveiligingsanalist controleert logs om de bestemming te identificeren van command-and-control-verkeer afkomstig van een gecompromitteerd apparaat binnen het on-premises netwerk. Welke van de volgende logs kan het beste worden gecontroleerd?

Een firewall-logboek registreert verbindingen die het netwerk in- en uitgaan, inclusief bron- en bestemmings-IP-adressen en poorten. Dit is essentieel voor het identificeren van de externe bestemming van command-and-control-verkeer van een gecompromitteerd apparaat. IDS-logs (Intrusion Detection System) detecteren verdachte activiteiten, maar geven mogelijk niet altijd de exacte bestemming van het verkeer weer. Antivirus-logs richten zich op malware-detectie op endpoints, niet op netwerkverkeersbestemmingen. Applicatie-logs zijn specifiek voor software op een systeem en zijn minder geschikt voor het volgen van externe netwerkcommunicatie.