Consulte la exhibición. ¿Qué campo en la ventana de eventos de Sguil indica la cantidad de veces que se detecta un evento para la misma dirección IP de origen y de destino?
- CNT
- Pr
- ST
- ID de alerta
_Explique: El campo CNT indica la cantidad de veces que se detecta un evento desde la misma dirección IP de origen y destino. Tener una gran cantidad de eventos puede indicar un problema con las firmas de eventos.
Más preguntas: CyberOps Associate 1.0 Examen final del curso Respuestas
Please login or Register to submit your answer