Какую из следующих стратегий должна использовать организация для эффективного управления и анализа нескольких типов логов?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Развернуть решение SIEM..
Почему это правильный ответ
Развертывание решения SIEM (Security Information and Event Management) является наиболее эффективной стратегией для управления и анализа нескольких типов логов. SIEM-системы собирают данные из различных источников (системы безопасности, сетевые устройства, серверы), нормализуют их, коррелируют события и предоставляют централизованный обзор для обнаружения угроз и реагирования на инциденты. Создание пользовательских скриптов для агрегации и анализа логов может быть трудоемким, не масштабируемым и менее эффективным для сложных угроз. E
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется