¿Qué función provee la aplicación Sguil?

¿Qué función provee la aplicación Sguil?

• Detecta posibles intrusiones en la red.
• Hace que las alertas generadas por Snort se puedan leer y buscar
• Informa las conversaciones entre los hosts de la red.
• Evita que un malware ataque un host.

Explique: Las aplicaciones como Snorby y Sguil pueden utilizarse para leer y buscar mensajes de alerta generados por NIDS/NIPS.

Más preguntas: Examen de punto de control: Examen del Grupo, Protocolos y Archivos de registro

Más preguntas: Cybersecurity Operations Examen del Capitulo 11 Respuestas Español