Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

Welke combinatie van SIEM, SOAR en SOC met hun rol bij beveiligingsmonitoring is juist?

  1. ASIEM is software die het gedrag op eindpunten registreert, SOAR is een apparaat dat verkeer versleutelt, en SOC is een identificatienummer dat aan kwetsbaarheden wordt gegeven
  2. BSIEM voert automatisch reactieprocedures uit, SOAR verzamelt en analyseert de logs van elk apparaat, en SOC is het ontwikkelteam dat kwetsbaarheden in producten afhandelt
  3. CSIEM verzamelt de logs van veel apparaten en correleert ze, SOAR voert automatisch reactieprocedures (playbooks) uit, en SOC is het team dat ze gebruikt voor monitoring
Antwoord en toelichting tonen

Antwoord: C. SIEM verzamelt de logs van veel apparaten en correleert ze, SOAR voert automatisch reactieprocedures (playbooks) uit, en SOC is het team dat ze gebruikt voor monitoring

SIEM (security information and event management) verzamelt logs van firewalls, servers, EDR, clouddiensten enzovoort op één plek, brengt hun tijdstempels op één lijn en toont vermoedelijke aanvallen als alerts met regels die meerdere gebeurtenissen combineren (correlatieanalyse). SOAR (security orchestration, automation and response) voert als reactie op alerts automatisch vaste procedures uit als playbooks, zoals informatie verzamelen, apparaten isoleren en accounts uitschakelen, en verlicht zo het werk van analisten. Het SOC (security operations center) is het team dat deze middelen gebruikt om te monitoren, alerts te analyseren en te bepalen en te melden of iets een incident is, en het werkt vaak 24 uur per dag. De reactie op de incidenten die het SOC vaststelt, wordt meestal geleid door het CSIRT.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. Welke beschrijving van het verschil tussen een IDS (inbraakdetectiesysteem) en een IPS (inbraakpreventiesysteem) is juist?
  2. Welke vergelijking van detectie op basis van signaturen (misbruikdetectie) en detectie op basis van anomalieën als detectiemethoden van een IDS is juist?
  3. Welke beschrijving van een WAF (webapplicatiefirewall) is juist?
  4. Een organisatie plaatst op een interne bestandsserver „lok”-bestanden die niemand voor zijn werk gebruikt, en een lokaccount van een beheerder dat door geen enkel systeem wordt gebruikt, en bewaakt de toegang ertoe. Wat is het belangrijkste voordeel van deze maatregel?
  5. De tweede revisie (Rev. 2) van SP 800-61, de richtlijn voor incidentrespons die het Amerikaanse NIST in 2012 publiceerde, presenteert incidentrespons als een cyclus van vier fasen. Welke volgorde van de fasen is juist?