¿Qué información proporciona la herramienta de administración de seguridad de red de SIEM a los administradores de red?

¿Qué información proporciona la herramienta de administración de seguridad de red de SIEM a los administradores de red?

• un mapa de sistemas y servicios de red
• evaluación de las configuraciones de seguridad del sistema
• informes y análisis en tiempo real de eventos de seguridad
• detección de puertos TCP y UDP abiertos

Explique: SIEM, que es una combinación de productos de Administración de Información de Seguridad y Administración de Eventos de Seguridad, se utiliza para el análisis forense y proporciona informes en tiempo real de eventos de seguridad.

Más preguntas: Examen de punto de control: Evaluación de Vulnerabilidad y Gestión de Riesgos