Bir güvenlik analisti, şirket içi ağdaki güvenliği ihlal edilmiş bir cihazdan kaynaklanan komuta ve kontrol trafiğinin hedefini belirlemek için günlükleri inceliyor. İncelenecek en iyi günlük aşağıdakilerden hangisidir?

Güvenliği ihlal edilmiş bir cihazdan gelen komuta ve kontrol (C2) trafiğinin hedefini belirlemek için en iyi günlük Firewall (Güvenlik Duvarı) günlükleridir. Güvenlik duvarları, ağ trafiğini izler ve kaydeder; bu sayede giden bağlantıların (C2 trafiği gibi) hedeflerini, kaynak IP'lerini ve kullanılan portları net bir şekilde gösterir. IDS (Saldırı Tespit Sistemi) günlükleri saldırı girişimlerini veya anormallikleri tespit etse de, giden trafiğin kesin hedefini belirlemede güvenlik duvarı kadar kapsamlı değildir. Antivirus günlükleri kötü amaçlı yazılım tespitlerini kaydeder ancak ağ iletişimini detaylandırmaz. Uygulama günlükleri ise belirli bir uygulamanın içindeki olayları gösterir, ağ düzeyindeki trafiği değil.