¿Cual herramienta de red utiliza inteligencia artificial para detectar incidentes y ayudar en el análisis y respuesta de incidentes?
- NetFlow
- Wireshark
- SOAR
- SIEM
Explique: SOAR trabaja con sistemas SIEM, los cuales pueden detectar una actividad maliciosa y SOAR ayuda a responder a la amenaza. SOAR tiene muchas funciones y beneficios, incluyendo las siguientes:
- El uso de Playbooks predefinidos para permitir la respuesta automática a amenazas específicas
- El uso de inteligencia artificial para detectar incidentes y ayudar en el análisis y respuesta de incidentes
Más preguntas: CyberOps Associate - Cuestionario del módulo 15: Cuestionario de Monitoreo de red y sus herramientas Respuestas
Please login or Register to submit your answer