Consulte la exhibición. ¿Qué campo en la ventana de eventos de Sguil indica la cantidad de veces que se detecta un evento para la misma dirección IP de origen y de destino?

Repositorio de ítems de examen › Categoria: CyberOps Associate v1.0 › Consulte la exhibición. ¿Qué campo en la ventana de eventos de Sguil indica la cantidad de veces que se detecta un evento para la misma dirección IP de origen y de destino?

Consulte la exhibición. ¿Qué campo en la ventana de eventos de Sguil indica la cantidad de veces que se detecta un evento para la misma dirección IP de origen y de destino?

  • CNT
  • Pr
  • ST
  • ID de alerta

_Explique: El campo CNT indica la cantidad de veces que se detecta un evento desde la misma dirección IP de origen y destino. Tener una gran cantidad de eventos puede indicar un problema con las firmas de eventos.

Examen relacionado: CyberOps Associate 1.0 Examen final del curso Respuestas

About