Welke van de volgende opties maakt het mogelijk om een geconsolideerd rapport te ontvangen van verschillende apparaten in het netwerk?

SIEM (Security Information and Event Management) is correct omdat het loggegevens en gebeurtenisinformatie van verschillende beveiligingsapparaten en -systemen verzamelt, normaliseert en analyseert. Dit stelt het in staat om geconsolideerde rapporten te genereren over de beveiligingsstatus en incidenten binnen het netwerk. Een IPS (Intrusion Prevention System) detecteert en blokkeert indringers, maar genereert geen geconsolideerde rapporten van meerdere bronnen. DLP (Data Loss Prevention) richt zich op het voorkomen van dataverlies en een firewall controleert netwerkverkeer, maar geen van beide biedt de brede rapportagemogelijkheden van een SIEM.