Supervision et alertes

Security information and event management (SIEM) SIEM

Une plateforme qui collecte, normalise, corrèle et analyse les journaux et événements de tout l’environnement et génère des alertes et des rapports. C’est le cœur du SOC (Security Operations Center), car elle donne aux analystes une vue unifiée et permet une détection et une investigation rapides des incidents.

Tous les guides Security+ →

Termes liés

Surveillance de sécurité (security monitoring) Surveillance avec agent vs sans agent (agent-based vs. agentless monitoring) Agrégation des journaux (log aggregation) Archivage des journaux (log archiving) NetFlow Simple network management protocol (SNMP)

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes