Aşağıdakilerden hangisi, ağdaki farklı cihazlardan birleştirilmiş bir rapor alma yeteneği sağlar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: SIEM.
Neden bu cevap
Doğru cevap SIEM'dir (Security Information and Event Management). SIEM, ağdaki farklı cihazlardan (sunucular, güvenlik duvarları, IPS'ler vb.) günlük verilerini ve olayları toplar, analiz eder ve birleştirilmiş raporlar sunar. Bu sayede güvenlik olayları daha kapsamlı bir şekilde izlenebilir ve yönetilebilir. IPS (Intrusion Prevention System) yalnızca saldırıları tespit eder ve engeller, raporlama yeteneği sınırlıdır. DLP (Data Loss Prevention) veri kaybını önlemeye odaklanır, ağ genelinde birleştirilmiş raporlama ana işlevi değildir. Firewall (Güvenlik Duvarı) ağ trafiğini kontrol eder ve filtreler, ancak farklı cihazlardan gelen olayları birleştirme yeteneği yoktur.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez