Protokollierung und Überwachung · Frage 9 von 12
Welche Protokollquellen sind für die Erkennung von Angriffen besonders wertvoll?
3 Antworten sind richtig. Mittel
Lösung anzeigen
Lösung
- B Ereignisse von Endpunktschutz-Systemen
- D Protokolle von Firewalls und Proxys
- E Anmeldeprotokolle von Verzeichnisdiensten
Erklärung
Anmeldungen zeigen Kontomissbrauch, Firewall- und Proxyprotokolle zeigen ungewöhnliche Verbindungen, und Endpunktsysteme melden verdächtige Prozesse. Zusammen im SIEM ergeben sie ein Bild des Angriffs. Welche Quellen zählen, hängt von den eigenen Risiken ab.