¿Cuál es el propósito de la función de retención en un sistema SIEM?

¿Cuál es el propósito de la función de retención en un sistema SIEM?

• Reducir el volumen de datos de eventos a travės de la consolidación
• Buscar registros y registros de eventos de múltiples fuentes
• Acelerar la detección de las amenazas de seguridad y la reacción ante ellas al examinar los registros de muchos sistemas y aplicaciones
• Presentar datos de eventos acumulados en monitoreo en tiempo real y resúmenes de largo plazo

Más preguntas: Cybersecurity Operations Examen del Capitulo 7 Respuestas Español