Что из перечисленного описывает инструмент оповещения и мониторинга безопасности, который собирает системные, прикладные и сетевые журналы из нескольких источников в централизованной системе?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: SIEM.
Почему это правильный ответ
SIEM (Security Information and Event Management) — это система, которая собирает, агрегирует и анализирует журналы безопасности и события из различных источников в организации (системы, приложения, сетевые устройства). Она предоставляет централизованный обзор состояния безопасности, обнаруживает угрозы и генерирует оповещения. DLP (Data Loss Prevention) — это инструмент для предотвращения утечки конфиденциальных данных. IDS (Intrusion Detection System) — это система обнаружения вторжений, которая мониторит сеть или хост на предмет вредоносной активности. SNMP (Simple Network Management Protocol) — это протокол для управления сетевыми устройствами, а не система для сбора и анализа журналов безопасности.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется