Aşağıdaki tanımlardan hangisi günlük korelasyonu kavramını en iyi açıklar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Kötü amaçlı etkinlik modellerini belirlemek için verileri arama ve işleme.
Neden bu cevap
Günlük korelasyonu, farklı sistemlerden veya cihazlardan gelen günlük verilerini toplayıp analiz ederek, tek tek günlük girdilerinde fark edilmeyebilecek güvenlik olaylarını veya kötü amaçlı etkinlik modellerini tespit etme sürecidir. Bu, genellikle bir SIEM (Güvenlik Bilgileri ve Olay Yönetimi) sistemi aracılığıyla yapılır. Diğer seçenekler neden yanlış: "Birden çok kaynaktan gelen ilgili günlükleri tek bir konumda birleştirme" günlük toplamanın bir tanımıdır, korelasyonun değil. Korelasyon, bu toplanan veriler üzerinde yapılan analizi ifade eder. "Sistemde meydana gelen olayların kaydını tutma" günlük kaydının (logging) tanımıdır. "Sistem bileşenlerinin günlük dosyalarını analiz etme" genel bir günlük analizi eylemidir ancak korelasyonun temel amacı olan kötü amaçlı desenleri belirleme kısmını eksik bırakır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez