Проверка знаний

1.

SIEM и SOAR — это ключевые технологии, используемые организациями для мониторинга инфраструктуры. Как работают SIEM и SOAR?

SIEM создает оповещения о потенциальной угрозе. SOAR интегрирует SIEM и другие средства безопасности, инициирует оповещения и выполняет действия по исправлению.

SIEM фокусируется на автоматизации, тогда как SOAR требует большего участия человека для выполнения задач.

Платформы SIEM и SOAR не могут работать независимо и полагаться друг на друга для отслеживания событий безопасности.

2.

Какова цель управления конфигурацией?

Эффективное управление конфигурацией позволяет организациям принимать конфигурации и параметры по умолчанию.

Управление конфигурацией реализует политики чистого экрана и чистого рабочего стола.

Управление конфигурацией гарантирует оптимальную производительность устройств и конечных точек.

3.

Почему распределенный "отказ в обслуживании" (DDoS) является вектором угрозы, связанной с ИТ-инфраструктурой?

DDoS является вектором угрозы, потому что он истощает ресурсы приложения из-за переполнения интернет-трафика.

Атака DDoS — это злонамеренная попытка получить несанкционированный доступ к сайтам или объектам.

DDoS — это процесс оценки и мониторинга ИТ-инфраструктуры для выявления различных векторов угроз.

Обратная связь