Monitorização e alertas

Sistema de gestão de informações e eventos de segurança (security information and event management) SIEM

Plataforma que recolhe, normaliza, correlaciona e analisa logs e eventos de todo o ambiente e gera alertas e relatórios. É o coração do SOC (Security Operations Center) porque dá aos analistas uma visão unificada e permite a deteção e a investigação rápidas de incidentes.

Todos os guias de Security+ →

Termos relacionados

Monitorização de segurança (security monitoring) Monitorização com agente versus monitorização sem agente (agent-based vs. agentless monitoring) Agregação de logs (log aggregation) Arquivamento de logs (log archiving) NetFlow Protocolo simples de gestão de rede (simple network management protocol)

Descarrega o CertOwl na App Store

Download grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulações completas