一位資安經理想要減少識別和遏制基本威脅所需的步驟數量。下列哪項有助於達成此目標?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: SOAR.
為什麼這是答案
SOAR (Security Orchestration, Automation, and Response) 平台旨在自動化和協調安全操作,從而減少識別和遏制威脅所需的手動步驟和時間。它整合了各種安全工具,並能自動執行重複性任務,例如警報分類和事件回應。 SIEM (Security Information and Event Management) 主要用於收集、分析和關聯日誌數據以進行威脅偵測,但其自動化回應能力不如 SOAR。DMARC (Domain-based Message Authentication, Reporting, and Conformance) 是一種電子郵件驗證協議,用於防止電子郵件欺騙。NIDS (Network Intrusion Detection System) 則用於監測網路流量以偵測惡意活動,但本身不具備自動化回應能力。因此,SOAR 是減少威脅回應步驟的最佳選擇。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡