Что из перечисленного позволяет получать консолидированный отчёт с различных устройств в сети?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: SIEM.
Почему это правильный ответ
SIEM (Security Information and Event Management) — это система, которая собирает, агрегирует и анализирует журналы событий безопасности и другую информацию с различных устройств в сети (серверов, маршрутизаторов, межсетевых экранов, систем обнаружения вторжений и т.д.). Она консолидирует эти данные для создания централизованных отчетов, обнаружения угроз и реагирования на инциденты. IPS (Intrusion Prevention System) предотвращает вторжения, но не консолидирует отчеты с других устройств. DLP (Data Loss Prevention) предотвращает утечку данных. Firewall (межсетевой экран) контролирует сетевой трафик, но не предназначен для консолидированного сбора и анализа журналов со всей сети.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется