Bulut ortamında günlük kaydı ve izleme için aşağıdaki araçlardan hangisi en iyisidir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: SIEM.
Neden bu cevap
SIEM (Security Information and Event Management), bulut ortamında günlük kaydı ve izleme için en uygun araçtır. SIEM, farklı kaynaklardan (sunucular, ağ cihazları, uygulamalar vb.) güvenlik olay günlüklerini toplar, analiz eder ve korelasyonunu sağlar. Bu sayede, potansiyel güvenlik tehditlerini ve anormallikleri gerçek zamanlı olarak tespit edebilir. IPS (Intrusion Prevention System) yalnızca saldırıları önlemeye odaklanır, günlük kaydı ve kapsamlı izleme yetenekleri sınırlıdır. FIM (File Integrity Monitoring) sadece dosya bütünlüğü değişikliklerini izler, genel güvenlik olaylarını kapsamaz. NAC (Network Access Control) ise ağa erişimi kontrol eder, ancak günlük toplama ve analiz yetenekleri bir SIEM kadar kapsamlı değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez