Supervision et alertes

Surveillance de sécurité (security monitoring)

L’observation continue des systèmes, applications, utilisateurs et du trafic réseau afin de détecter les activités suspectes et les incidents de sécurité. La surveillance seule, sans réaction à ce qui est observé, ne suffit pas, car elle n’arrête pas une attaque ; elle doit donc être reliée aux processus d’alerte et de réponse aux incidents.

Tous les guides Security+ →

Termes liés

Surveillance avec agent vs sans agent (agent-based vs. agentless monitoring) Agrégation des journaux (log aggregation) Archivage des journaux (log archiving) Security information and event management (SIEM) NetFlow Simple network management protocol (SNMP)

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes