下列哪項功能可以從網路上的不同裝置接收整合報告?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: SIEM.
為什麼這是答案
SIEM(安全資訊與事件管理)系統旨在從網路上的各種安全控制和設備(如防火牆、IPS、伺服器和應用程式)收集、分析和關聯日誌及事件資料,以提供整合的安全報告和即時警報。IPS(入侵防禦系統)主要用於檢測並阻止惡意活動,但其報告功能通常限於自身檢測到的事件。DLP(資料外洩防護)系統專注於監控和保護敏感資料,其報告也圍繞資料流動。防火牆則主要負責過濾網路流量,其報告集中於連線和存取控制。因此,只有SIEM能提供從不同來源整合而來的全面報告。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡