Welke van de volgende is een functie van een next-generation SIEM-systeem?

Next-generation SIEM-systemen (Security Information and Event Management) integreren geavanceerde mogelijkheden zoals machine learning en AI om niet alleen bedreigingen te detecteren, maar ook om geautomatiseerde responsacties te initiëren. Dit stelt het systeem in staat om proactief te reageren op incidenten, zoals het isoleren van een geïnfecteerd systeem of het blokkeren van kwaadaardig verkeer, wat de reactietijd aanzienlijk verkort en de impact van aanvallen minimaliseert. Virusdefinities zijn kenmerkend voor traditionele antivirussoftware, niet voor SIEM-systemen. Implementatie van beveiligingsagenten is een methode voor het verzamelen van loggegevens, geen functie van het SIEM-systeem zelf. Kwetsbaarheidsscans identificeren zwakke punten in systemen, maar zijn geen primaire functie van een SIEM, hoewel de resultaten ervan wel in een SIEM kunnen worden geïmporteerd voor analyse.